XSIAM Engineer (m/w/d) für Security Operations Center

Bei 8com, ansässig in Neustadt an der Weinstraße in der wunderschönen Pfalz, pulsiert das Herz der Cyber-Sicherheit. Seit 2004 sind wir stolz darauf, ein etablierter und vertrauenswürdiger Partner für Unternehmen und Behörden in über 40 Ländern weltweit zu sein. Unsere Expertise? Schutz im digitalen Zeitalter durch hochkarätige Managed Security Services. Von unserem modernen Security Operations Center aus bieten wir ein breites Spektrum an Dienstleistungen: Vulnerability Management, Security Monitoring, Threat Hunting und Digital Forensics & Incident Response – um nur einige zu nennen.

Was Dich erwartet:

• XSIAM Plattform & Betrieb: Implementierung, Konfiguration und Betrieb von PaloAlto Cortex XSIAM.
• Detection Engineering: Entwicklung und Optimierung von Detection Use Cases.
• Datenintegration: Integration und Normalisierung der Logs unterschiedlicher Datenquellen (z. B. Windows, Linux, EDR, Cloud, Netzwerk, Identity).
• Security Automation: Automatisierung von Incident-Response-Prozessen mittels Playbooks.
• Threat Hunting: Durchführung von Threat Hunting und kontinuierliche Verbesserung der Detection-Qualität.
• Incident Handling: Analyse, Priorisierung und Bearbeitung von Security Incidents.
• Detection Tuning: Reduktion von False Positives durch Tuning und Optimierung von Detection Use Cases.
• Tool Integration: Anbindung und Integration externer Security-Tools über APIs.
• Reporting & Monitoring: Erstellung von Dashboards, Reports und KPIs für das Security Monitoring.
• Forensik & Response: Unterstützung bei Forensik, Root-Cause-Analysen und Incident Response Maßnahmen.

Was Dich auszeichnet:

• Plattform-Erfahrung: Erfahrung mit SIEM/SOAR/XDR-Plattformen (idealerweise PaloAlto Cortex XSIAM, PaloAlto Cortex XDR oder PaloAlto Cortex XSOAR).
• Detection & Analyse: Fundierte Kenntnisse in Log-Analyse & Detection Engineering.
• Security Tooling: Erfahrung mit gängigen Security Tools (EDR, Firewall, IDS/IPS).
• Netzwerk & Angriffe: Verständnis von Netzwerkprotokollen & Angriffstechniken.
• Automatisierung & Scripting: Erfahrung mit Skripting (Python, REST-APIs, Regex).
• Frameworks: Kenntnisse von Frameworks wie MITRE ATT&CK.
• Sprachen: Sehr gute Deutsch- und Englischkenntnisse.

Was wir Dir bieten:

• Strukturiertes Onboarding: Dank unseres bewährten Paten Modells findest du schnell deinen Platz im Team und startest erfolgreich durch.
• Benefits: Flexible Arbeitsmodelle, eine betriebliche Altersvorsorge, familienfreundliche Angebote und Unterstützung (z. B. Deutschlandticket, JobRad, Fitness, Kindergartenzuschuss) zeigen, dass uns dein Wohlbefinden wichtig ist.
• Sichere Zukunft & persönliche Weiterentwicklung: Wir sind technologisch stark, wachsen beständig und unterstützen dich, fachlich und persönlich mit neuen Herausforderungen zu wachsen.
• Teamspirit & Gemeinschaft: Bei uns zählt Zusammenhalt – ob bei Wandertagen, gemeinsamen Firmenfeiern oder im täglichen Austausch; wir sind ein echtes Team, das füreinander einsteht.
• Feel Good Management: Von einer Kaffeelounge über eine Mitarbeiterküche bis hin zur Dachterrasse mit Blick auf das Hambacher Schloss — wir schaffen Räume, in denen du dich wohlfühlst und gerne arbeitest.
• Gesellschaftliche Verantwortung & Nachhaltigkeit: Bei 8com denken wir weiter: Wir engagieren uns für digitale Bildung, Nachhaltigkeit und demokratische Werte — und möchten, dass unsere Arbeit nicht nur technisch schützt, sondern auch gesellschaftlich wirkt.