Security Operations Specialist (SOC)

Stellenbeschreibung:

BeschreibungFür einen Großkunden von uns suchen wir ab Oktober Unterstützung für die Überwachung und Untersuchung von Security Alerts.Wir benötigen Unterstützung bei der Bewertung von Alerts anhand relevanter Kontextinformationen sowie Klassifizierung nach Schweregrad. Außerdem bei der Untersuchung verdächtiger Aktivitäten mithilfe von SIEM-Systemen, Log-Quellen und Asset-Kontexten.

Technische Anforderungen:

-Praktische Erfahrung im Bereich SIEM und Security Monitoring, insbesondere mit Plattformen wie Elastic, OpenSearch, Splunk, Microsoft Sentinel oder vergleichbaren SIEM- und Security-Monitoring Lösungen
-Kenntnisse moderner Cloud Infrastrukturen und Cloud-Sicherheitskonzepte
- AWS, Microsoft Azure und Google Cloud Kenntnisse
-Erfahrungen mit Containerisierung und Kubernetes, einschließlich Docker, Container Logs und Workload Telemetrie
-Gute Kenntnisse in der Linux- und Windows Analyse sowie Erfahrung mit Authentication Events, Process Activity, Network Indicators
-Fundierte Kenntnisse der Netzwerkgrundlagen, insbesondere TCP/IP, DNS, HTTP(S), TLS, Proxies und Firewalls
-Kenntnisse des MITRE ATT&CK Frameworks sowie die Fähigkeit, Security Alerts relevanten Taktiken, Techniken und Prozeduren zuzuordnen
-Grundlegende Kenntnisse im Scripting beziehungsweise in der Datenabfrage, beispielsweise mit KQL, SPL, SQL, Python, Bash oder PowerShell
-Erfahrung mit agilen Arbeitsmethoden sowie mit der strukturierten Dokumentation und Bearbeitung von Security Tickets

Bevorzugte Zertifizierungen und Zusatzqualifikationen:

-Security+CySA+oder Microsoft SC-200
-Von Vorteil sind außerdem Zertifizierungen wie Splunk Core Certified User oder Power User, Elastic-Zertifizierungen oder vergleichbare SIEM- beziehungsweise Security-Monitoring-Zertifizierungen.