MDR Analyst (m/f/d)

Analyst für verwaltete Erkennung und Reaktion (MDR)

Über das Unternehmen

T-Systems Mexico, Teil der Deutschen Telekom, ist ein weltweit führendes Unternehmen für IT-Dienstleistungen und digitale Transformation. Das Unternehmen unterstützt große Unternehmen mit umfassenden technologischen Lösungen, die in komplexen, internationalen und einflussreichen Umgebungen tätig sind, und fördert Innovation, operative Exzellenz und kontinuierliche Verbesserung in allen Geschäftsbereichen.

Beschreibung der Position

Wir suchen einen MDR-Analysten (Managed Detection and Response), der die Fähigkeiten zur Überwachung, Erkennung und Reaktion auf Bedrohungen in Geschäftsumgebungen stärken soll. Sie sind verantwortlich für die Untersuchung von Sicherheitswarnungen, die Korrelation von Ereignissen, die Durchführung von Abhilfemaßnahmen und die aktive Mitarbeit an der kontinuierlichen Verbesserung der Erkennungs- und Reaktionsmechanismen.

Wichtigste Aufgaben

• Recherchieren Sie mit Tools wie CrowdStrike, Microsoft Defender, Cortex XDR, Splunk und SocRadar
• Korrelation von Ereignissen auf SIEM/XDR-Plattformen (Splunk, CrowdStrike, Cortex XDR, Defender, Azure)
• Validieren und klassifizieren Sie Sicherheitsvorfälle
• Eskalieren Sie kritische Fälle gemäß den etablierten MDR-Playbooks
• Unterstützung bei der Reaktion auf Vorfälle
• Entwicklung und Verbesserung von Erkennungs- und Korrelationsregeln
• Führen Sie manuelle oder automatisierte Behebungsmaßnahmen an Endpunkten durch
• Führen Sie eine erste Bedrohungsanalyse und eine Ereigniskorrelation durch
• Dokumentieren Sie die Ergebnisse und erstellen Sie detaillierte technische Berichte
• Verfolgen Sie Tickets und stimmen Sie sich bei Bedarf mit Anbietern ab

Anforderungen

• Abschluss in Cybersicherheit, Systemen, Informationstechnologie oder einem verwandten Bereich
• 1 bis 3 Jahre Erfahrung im Sicherheitsbetrieb oder im fortgeschrittenen technischen Support
• Erfahrung in der Überwachung von SIEM/XDR‑Tools und der ersten Reaktion auf Vorfälle
• Kenntnisse in Sicherheitsanalyse und Vorfallmanagement
• Technisches Englisch für Fortgeschrittene

Fähigkeiten und Kompetenzen

• Gute Kenntnisse von Netzwerken, Protokollen und Betriebssystemen (Windows, Linux, MacOS)
• Erfahrung mit der Suche nach Bedrohungen
• Verwaltung von Abfrageskripten für Sicherheitstools (FQL, KQL, XQL und andere)
• Erfahrung mit Sicherheitskonsolen und SIEM/XDR‑Plattformen
• Fähigkeit zur kritischen Analyse und Kontextualisierung von Ereignissen
• Grundkenntnisse der Automatisierung mit Python oder PowerShell
• Fähigkeit, klar und strukturiert zu dokumentieren
• Teamarbeit und effektive Kommunikation

Wünschenswerte Zertifizierungen

• CompTIA CySA+
• Microsoft SC‑200 (Analyst für Sicherheitsoperationen)
• CrowdStrike‑zertifizierter Falcon‑Administrator
• CrowdStrike‑zertifizierte Falcon‑Antwort
• Experte für Sicherheitsoperationen von Palo Alto Networks
• Fortinet NSE3 oder NSE4
• Vom EC‑Rat zertifizierter SOC‑Analyst (CSA)

Diese Position bietet die Möglichkeit, sich in einem dynamischen Cybersicherheitsumfeld weiterzuentwickeln und aktiv am Schutz kritischer Ressourcen sowie an der Entwicklung fortschrittlicher Dienste zur Erkennung und Abwehr von Bedrohungen teilzunehmen.

T-Systems ist ein Arbeitgeber, der Chancengleichheit und positive Vorrangmaßnahmen fördert. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder damit zusammenhängender Erkrankungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Transgender‑Status, sexuellen Stereotypen, Alter, Status als Person mit einer Behinderung oder andere gesetzlich geschützte Merkmale. Daher werden bei allen Bewertungs- oder Einstellungsverfahren innerhalb von T-Systems Mexico keine HIV‑ oder Schwangerschaftstests erforderlich.