Security Operation Center | 60% Onsite - Kaarst
Westhouse Consulting GmbH
Garching bei Munchen, Germany
4 days ago
- Discuss this with your agent
- Open in Claude
- Open in ChatGPT
Apply on www.westhouse-group.com
Prepare application
- Draft this with your agent
- Open in Claude
- Open in ChatGPT
Role details
Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Experienced
Experience required
3 years minimum
Working hours
Regular working hours
Job source
Tech stack
Microsoft Windows
Amazon Web Services
Microsoft Azure
Bash Shell
Cloud Computing Security
Cyber Security
Linux
Python (Programming Language)
Network Security
Network Architecture
Network Protocols
Windows PowerShell
+7 more
Security Information and Event Management
Systems Integration
Google Cloud
Cloud Platform System
Malware
Firewalls (Computer Science)
National Institute of Standards and Technology Cybersecurity Framework
Job description
- Planung, Implementierung und Weiterentwicklung der Sicherheits-Monitoring-Umgebung
- Sicherstellung der vollstÀndigen, zuverlÀssigen und revisionssicheren Erfassung von Log-Daten
- GewÀhrleistung der AnalysefÀhigkeit und sicheren Aufbewahrung von Protokoll- und Sicherheitsdaten
- Entwicklung, Implementierung und Optimierung von Detection-Mechanismen zur Erkennung von SicherheitsvorfÀllen
- Entwicklung, Implementierung und Automatisierung von Response-Prozessen und GegenmaĂnahmen
- UnterstĂŒtzung von SOC-Analysten bei der Analyse und Bearbeitung komplexer SicherheitsvorfĂ€lle
- Wartung und kontinuierliche Optimierung der SOC-Infrastruktur und Sicherheitsplattformen
- Sicherstellung der Einhaltung regulatorischer, gesetzlicher und interner Sicherheitsanforderungen
- Anpassung und Weiterentwicklung der SOC-Umgebung zur Abwehr neuer Bedrohungen und Angriffsmethoden
- Ăberwachung und Sicherstellung der VerfĂŒgbarkeit, StabilitĂ€t und Performance der Sicherheitslösungen
- Enge Zusammenarbeit mit IT-, Infrastruktur- und Sicherheitsteams zur Verbesserung der Sicherheitsprozesse
- Identifikation und Umsetzung von Optimierungspotenzialen im Security Monitoring und Incident Handling
- Förderung der technischen Weiterentwicklung des Security Operations Centers
- Sicherstellung der langfristigen FunktionsfÀhigkeit, Skalierbarkeit und ZukunftsfÀhigkeit des SOCs
- Integration neuer Technologien, Datenquellen und Sicherheitswerkzeuge in die SOC-Landschaft
Requirements
- Abgeschlossenes Studium (B.Sc./M.Sc.) in Informatik, IT-Sicherheit, Informationstechnik oder vergleichbarer Fachrichtung oder eine anerkannte duale Ausbildung (z. B. Fachinformatiker-Systemintegration) + mindestens 3 Jahre einschlÀgige Berufserfahrung im Security-Umfeld (Nachweis durch Diplome, Promotionsurkunden, Examens- und/oder Berufszeugnisse)
- Mindestens 3 Jahre praktische Erfahrung im SOC (und Incident-Response-Umgebung durch nachweisbare TÀtigkeit an komplexen VorfÀllen (APT, Ransomware, Advanced Malware)
- Kenntnis rechtlicher & regulatorischer Vorgaben DSGVO, BSI-Grundschutz, ISO 27001, NIST CSF,
- Bereitschaft zu Ruf- oder Bereitschaftsdiensten (z. B. 24 Ă 7-Coverage) fĂŒr kritische VorfĂ€lle
- Fundierte Kenntnisse in Security Operations Center (SOC)-Prozessen und SicherheitsĂŒberwachung
- Erfahrung mit SIEM-Plattformen und Log-Management-Lösungen
- Kenntnisse in der Analyse, Korrelation und Auswertung von Log-Daten
- Erfahrung in der Entwicklung und Optimierung von Detection Rules und Use Cases
- Kenntnisse in Threat Detection, Threat Hunting und Incident Response
- Erfahrung mit Security Orchestration, Automation and Response (SOAR)
- Kenntnisse in der Automatisierung von Sicherheitsprozessen mittels Skripting (z. B. Python, PowerShell, Bash)
- Erfahrung mit Endpoint Detection and Response (EDR)- sowie Network Detection and Response (NDR)-Lösungen
- Kenntnisse in Netzwerkprotokollen, Netzwerkarchitekturen und Netzwerksicherheit
- Erfahrung mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
- Kenntnisse in den Bereichen Windows-, Linux- und Cloud-Sicherheit
- Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen (z. B. AWS, Azure, Google Cloud)
- Kenntnisse aktueller Bedrohungsszenarien, Angriffstechniken und Schwachstellen
- Erfahrung im Umgang mit Threat-Intelligence-Quellen und Indicators of Compromise (IoCs)
- Kenntnisse in der Analyse und Bearbeitung komplexer SicherheitsvorfÀlle Erfahrung mit digitalen Forensik- und Malware-Analyse-Grundlagen
- Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen (z. B. ISO 27001, NIS2, BSI IT-Grundschutz)
- Erfahrung in der Integration und Anbindung neuer Datenquellen und Sicherheitssysteme
- Kenntnisse in Datenmodellierung und Log-Normalisierung
- Erfahrung mit Monitoring-, Reporting- und Dashboard-Lösungen
- Kenntnisse im Betrieb hochverfĂŒgbarer und skalierbarer Sicherheitsplattformen
- Erfahrung in der Zusammenarbeit mit IT-Betrieb, Infrastruktur-, Netzwerk- und Security-Teams
- Analytische und strukturierte Vorgehensweise bei der Fehleranalyse und Problemlösung
- Erfahrung im technischen Troubleshooting komplexer Sicherheitsumgebungen
- Hohes Verantwortungsbewusstsein sowie eine selbststÀndige und lösungsorientierte Arbeitsweise
- Bereitschaft zur kontinuierlichen Weiterbildung im Bereich Cyber Security und Bedrohungsabwehr
Apply for this position
This job is hosted externally. Click below to view the full posting and apply.
Apply on www.westhouse-group.com
Prepare application
- Draft this with your agent
- Open in Claude
- Open in ChatGPT
Good distractions
Loading talks and stories from around this roleâŠ