Senior SOC Analyst / Senior Security Analyst / Detection Engineer / Threat Hunter / Incident Re[...]

Made Tech hilft öffentlichen Organisationen im Vereinigten Königreich, sichere, benutzerzentrierte digitale Dienste zu entwickeln und zu betreiben. Unsere Cyber-Praxis arbeitet direkt mit Regierungsbehörden, Agenturen und anderen öffentlichen Stellen zusammen – wir integrieren uns in die Teams der Kunden, um deren Sicherheitsfähigkeit zu erhöhen, anstatt nur einen Bericht zu liefern und zu gehen.

Dies ist eine praktische technische Rolle mit echtem Einfluss. Sie werden Bedrohungsjagden und Eindringuntersuchungen leiten, Erkennungsinhalte erstellen und anpassen sowie Ihrem Team helfen, auf Vorfälle zu reagieren, sodass alles besser wird als zuvor. Sie werden Bedrohungsinformationen in umsetzbare Erkennungen übersetzen, Ihre Arbeit an Rahmenwerken wie dem NCSC Cyber Assessment Framework und GovAssure ausrichten und klar mit den Sicherheitsbeteiligten der Kunden kommunizieren, die verstehen müssen, was passiert und warum es wichtig ist.

Sie werden bedeutende Teile der Arbeit des SOC von Anfang bis Ende übernehmen – nicht nur Aufgaben ausführen, sondern überlegte Entscheidungen treffen und die Abwägungen klar kommunizieren. Auf Senior-Ebene geht es bei der Rolle um mehr als nur Ihre eigene Leistung. Sie werden Junior-Analysten helfen, ihre Triage-Fähigkeiten zu entwickeln, das Pairing bei der Vorfallreaktion normalisieren, zu gemeinsamen Erkennungsstandards in der Praxis beitragen und die Art von schuldloser, kollaborativer Kultur modellieren, die ein Sicherheitsteam wirklich effektiv macht.

Wenn Sie nach einer Rolle suchen, in der Sie sich technisch weiterentwickeln, echten Einfluss innerhalb eines Teams aufbauen und sinnvolle Arbeit für den öffentlichen Sektor leisten können, dann ist dies die richtige Position für Sie.

• Bedrohungsjagden und Eindringuntersuchungen leiten – Hypothesen bilden und testen, gegnerische Aktivitäten gegen MITRE ATT&CK abbilden, forensische Artefaktanalyse durchführen und den Umfang sowie die Ursachen klar festlegen, damit das Team und der Kunde auf Ihre Ergebnisse reagieren können.
• Erkennungsinhalte erstellen, anpassen und peer-reviewen – Erkennungen als Code behandeln (versionskontrolliert, überprüft), Bedrohungsinformationen in neue Regeln übersetzen und zur iterativen Verbesserung des SIEM-Regelsatzes beitragen; neue Protokollquellen, einschließlich Cloud- und Anwendungsfeeds, onboarden, um Deckungslücken zu schließen.
• Teilzyklen des Informationslebenszyklus übernehmen – strukturierte Sammlung gegen definierte Anforderungen durchführen, TTPs von Akteuren verfolgen, Indikatorlebenszyklen verwalten und Produkte zur Situationsbewusstsein erstellen, die sowohl die Erkennungsprioritäten als auch die Risikobewertungen der Kunden informieren.
• Vorfallreaktion leiten und Verbesserungen vorantreiben – Koordination der Eindämmung zwischen Ingenieur- und Analystenteams, klare Kommunikation der Einzelheiten des Vorfalls an die Sicherheitsbeteiligten des Kunden und jeden Vorfall in verbesserte Erkennungsinhalte, Härtung oder Runbook-Abdeckung umwandeln; für Resilienz entwerfen, indem man Ausfallmodi antizipiert und sicherstellt, dass Systeme sich anmutig verschlechtern.
• SOAR-Playbooks und Auto-Triage erstellen – wiederkehrende Aufgaben in den Arbeitsabläufen der Analysten identifizieren und Automatisierung aufbauen, die dem Team Zeit spart und die Konsistenz verbessert, ohne menschliches Urteilsvermögen dort zu entfernen, wo es wichtig ist.
• Sicherheitsoperationen an den Standards des öffentlichen Sektors im Vereinigten Königreich ausrichten – sicherstellen, dass Untersuchungen, Beweishandling und Erkennungsabdeckung die Anforderungen des NCSC CAF Objective C, GovAssure und gesetzliche Überwachungsverpflichtungen widerspiegeln; Lücken in die Risikogovernance zurückspeisen.
• Junior-Analysten betreuen und die Teamstandards erhöhen – absichtlich bei komplexen Untersuchungen zusammenarbeiten, Triage-Arbeiten überprüfen, das Handwerk der Gegner mit dem Team teilen und helfen, eine Umgebung zu schaffen, in der sich Menschen sicher fühlen, Bedenken zu äußern und aus Fehlern zu lernen.
• Zur Praxis über Ihr unmittelbares Engagement hinaus beitragen – gemeinsame SOC-Standards und Onboarding-Dokumentation verbessern, gute Lösungen in wiederverwendbare Playbooks und Beschleuniger umwandeln, die das nächste Team übernehmen kann, Erkennungsinhalte zu praxisbezogenen Repositories beitragen und sich mit sicherheitsrelevanten Gemeinschaften der Regierung wie NCSC CISP und relevanten ISACs engagieren.

• Erforderlich: Halten Sie eines der folgenden Zertifikate – Systems Security Certified Practitioner (SSCP), CompTIA Security+ oder ein gleichwertiges grundlegendes operatives Sicherheitszertifikat, das von Senior SOC-Analysten erwartet wird.
• Wünschenswert: Certified Cloud Security Professional (CCSP), CompTIA Advanced Security Practitioner (CASP+), HTB Certified Defensive Security Analyst (HTB CDSA).

• Erfahrung in der Anwendung strukturierter analytischer Techniken – ACH, Schlüsselannahmeprüfungen oder ähnliches – zur Erstellung rigoroser, voreingenommener intelligenter Bewertungen und Komfort bei der Peer-Überprüfung der analytischen Fähigkeiten anderer.
• Praktisches Wissen über die Untersuchung von Cloud-Sicherheitsereignissen und das Tuning von Cloud-Erkennungen, insbesondere in AWS-, Azure- oder GCP-Umgebungen, einschließlich des Verständnisses von Infrastruktur-Telemetrie.
• Erfahrung darin, Sicherheitsbefunde in Risikobegriffen für nicht-technische Stakeholder zu formulieren – Wahrscheinlichkeit, Auswirkungen und empfohlene Maßnahmen klar kommunizieren und die Kritikalität von Vermögenswerten und den Bedrohungskontext in Priorisierungsentscheidungen widerspiegeln.
• Nachweis über den Aufbau oder die Verbesserung von SOAR-Playbooks, automatisierten Triage-Workflows oder gleichwertiger Automatisierung, die die Belastung der Analysten in einem SOC oder im Bereich der Erkennungstechnik verringert hat.
• Vertrautheit mit den Sicherheitsrahmenwerken der britischen Regierung – insbesondere dem NCSC CAF, GovAssure und dem HMG Security Policy Framework – und Erfahrung in der Ausrichtung von Erkennungs- oder Reaktionsarbeiten an diesen Standards in einer Regierungs- oder regulierten Umgebung.
• Erfahrung in der Arbeit innerhalb eines agilen oder Kanban-basierten Teammodells, Beitrag zur Verbesserung des Workflows, Durchführung oder Teilnahme an Retrospektiven und Unterstützung des Teams bei der Verbesserung seiner eigenen Praktiken – nicht nur innerhalb dieser zu liefern.
• Erfahrung als vertrauenswürdiger Kontakt auf Arbeitsebene für Sicherheitsbeteiligte der Kunden – sich auf deren tatsächliche Ergebnisse konzentrieren, proaktiv Bedenken oder Chancen äußern und Fachwissen zu Vorschlägen oder Angeboten beitragen.

• Praktische Erfahrung mit mindestens einer großen SIEM-Plattform (z. B. Splunk, Microsoft Sentinel oder Elastic Security), einschließlich Schreiben und Tuning von Erkennungsregeln.
• Vertrautheit mit Bedrohungsintelligenzplattformen, OSINT-Tools oder dem Management des Lebenszyklus von Indikatoren in einem operativen Kontext.

Made Tech unterstützt die Erlangung anerkannter Cyber-Zertifizierungen für Mitarbeiter im Geltungsbereich. Wenn Sie die aufgeführten Zertifikate noch nicht besitzen, aber aktiv darauf hinarbeiten oder gleichwertige Fähigkeiten durch Erfahrung nachweisen können, ermutigen wir Sie, sich zu bewerben.

• SC-Berechtigung – SC-Berechtigung erfordert 5 Jahre Wohnsitz im Vereinigten Königreich und 5 Jahre Berufserfahrung (oder bis zur Vollzeitausbildung).
• 30 Tage Urlaub – wir bieten 30 Tage bezahlten Jahresurlaub.
• Flexible Arbeitszeiten – wir sind flexibel, was die Arbeitszeiten betrifft.
• Flexible Elternzeit – wir bieten flexible Optionen für Elternzeit.
• Remote-Arbeit – wir bieten Teilzeit-Remote-Arbeit für alle unsere Mitarbeiter.
• Bezahlte Beratung – wir bieten bezahlte Beratung sowie finanzielle und rechtliche Beratung.

Wir setzen uns dafür ein, eine glückliche, inklusive und vielfältige Belegschaft aufzubauen. Wir ermutigen Menschen aus unterrepräsentierten Gruppen, sich für Stellen bei uns zu bewerben.