Web3 On-Chain Researcher / SOC Analyst

Über die Rolle

Certora sucht einen erfahrenen SOC Analysten – Web2 Sicherheitsoperationen, um unser Sicherheitsteam zu verstärken. Diese Rolle konzentriert sich auf Sicherheitsüberwachung, Untersuchung, Vorfallreaktion und operative Verbesserung in Web2-Umgebungen. Sie ist für einen Sicherheitsexperten konzipiert, der die Verantwortung für Sicherheitsereignisse von der ersten Triage bis zur vollständigen Untersuchung und Reaktion übernehmen kann. Diese Position ist nicht schichtgebunden, erfordert jedoch Verfügbarkeit außerhalb der Geschäftszeiten für kritische Vorfälle.

Hauptverantwortlichkeiten

• Durchführung der täglichen SOC-Operationen, einschließlich Alarmbearbeitung, Triage, Eskalation und Reaktionskoordination.
• Leitung von End-to-End-Sicherheitsvorfalluntersuchungen und Reaktionsaktivitäten in Web2-Umgebungen.
• Untersuchung und Analyse von Sicherheitsereignissen über SIEM, EDR, Cloud, Identität, Endpunkt und andere betriebliche Datenquellen.
• Tiefgehende Ereignisforschung und -anreicherung zur Etablierung des Kontexts, Bewertung der Auswirkungen und Unterstützung der Entscheidungsfindung während Vorfällen.
• Durchführung von Ursachenanalysen und Aufbau eines klaren operativen Verständnisses von Vorfällen über mehrere Systeme und Umgebungen hinweg.
• Entwicklung, Feinabstimmung und Optimierung von Erkennungsregeln, Schwellenwerten und Korrelationslogik zur Verbesserung der Signalqualität und Reduzierung von Fehlalarmen.
• Verbesserung der Überwachungsabdeckung und der operativen Effektivität durch bessere Alarmierung, Anreicherung und Untersuchungsabläufe.
• Erstellung klarer Untersuchungsberichte, technischer Ergebnisse und Zusammenfassungen auf Führungsebene.
• Direkte Zusammenarbeit mit Kunden während aktiver Sicherheitsereignisse in professioneller und strukturierter Weise.
• Entwicklung und Pflege von Playbooks, Runbooks und operativen Verfahren.
• Aufbau und Pflege von Automatisierungen unter Verwendung von Skripten, SOAR-Plattformen und API-basierten Workflows.
• Beitrag zu funktionsübergreifenden Sicherheitsinitiativen und kontinuierlicher Verbesserung der Teamprozesse.
• Unterstützung von Untersuchungen im Zusammenhang mit Web3-Ereignissen, wenn relevant.

Erforderliche Qualifikationen

• 3+ Jahre Erfahrung als SOC Analyst, Incident Responder oder in einer ähnlichen Sicherheitsoperationsrolle.
• Nachweisliche Erfahrung in der Bearbeitung von Sicherheitsvorfällen von Anfang bis Ende.
• Starke praktische Erfahrung in SOC-Operationen, Vorfallreaktion und Sicherheitsuntersuchungen.
• Fundierte Kenntnisse der Web2-Sicherheitsgrundlagen in Bezug auf Endpunkte, Identität, Cloud und vernetzte Umgebungen.
• Fortgeschrittene praktische Erfahrung mit Splunk oder einer ähnlichen SIEM-Plattform, einschließlich Schreiben und Feinabstimmen von Erkennungsregeln, Parsing und Daten-Onboarding, Verständnis der SIEM-Architektur sowie Optimierung und Korrelationslogik.
• Erfahrung mit EDR-Lösungen wie SentinelOne, CrowdStrike, Microsoft Defender oder ähnlichem.
• Starke Fähigkeiten im Threat Hunting und beim Schreiben komplexer Abfragen.
• Erfahrung in der Analyse von Alarmen, Feinabstimmung von Schwellenwerten und Verbesserung der Signalqualität zur Reduzierung von Fehlalarmen.
• Erfahrung im Aufbau von Automatisierungen und im Schreiben von Skripten mit Python, Bash und APIs.
• Erfahrung in der direkten Zusammenarbeit mit Kunden während Sicherheitsvorfällen oder Sicherheitsoperationen.
• Fähigkeit, unabhängig zu arbeiten, Verantwortung zu übernehmen und Aufgaben bis zum Abschluss voranzutreiben.
• Fließendes Englisch, starke schriftliche und mündliche Kommunikationsfähigkeiten.
• Fähigkeit, effektiv in einer Remote-Umgebung zu arbeiten und dabei klare, proaktive und strukturierte Kommunikation mit dem Teamleiter und dem Rest des Teams aufrechtzuerhalten.

Wünschenswerte Qualifikationen

• Vertrautheit mit Web3-Sicherheitsuntersuchungen, Transaktionsanalysen, Wallet-Aktivitäten, Vorfällen im Zusammenhang mit Smart Contracts und On-Chain-Kontext.
• Erfahrung in der Untersuchung von Sicherheitsereignissen in hybriden Web2 / Web3-Umgebungen.
• Erfahrung mit SOAR-Plattformen.
• Cloud-Sicherheitserfahrung in AWS, Azure oder GCP.
• Erfahrung in einem Startup oder einem schnell wachsenden Umfeld.
• Starkes Wissen über Methoden zur Vorfallreaktion, einschließlich Ursachenanalyse und Lessons-Learned-Prozessen.

Wer Sie sind

• Unabhängig, verantwortungsbewusst und bereit, die Verantwortung von Anfang bis Ende zu übernehmen.
• Proaktiv, praktisch und lösungsorientiert.
• Ein starker Kommunikator und Teamplayer, der remote arbeiten kann und dabei klare und strukturierte Berichterstattung aufrechterhält.
• Schneller Lerner, der sich schnell in neue Technologien, Bereiche und Angriffsmuster einarbeitet.
• Analytisch und methodisch, mit starken Ermittlungs- und Ursachenanalysefähigkeiten.
• In der Lage, technische Ergebnisse sowohl technischen als auch nicht-technischen Stakeholdern klar zu kommunizieren.
• Prozessorientiert, mit einer Denkweise zur kontinuierlichen Verbesserung.
• Automatisierungsgetrieben und fokussiert auf operative Effizienz.

Vorteile

• Arbeiten an modernster Technologie und herausfordernden Problemen an der Spitze von Web3-Anwendungen.
• Beitrag zur Sicherung des Web3-Ökosystems mit einem führenden Anbieter von End-to-End-Sicherheit für blockchainbasierte Anwendungen.
• Erleben Sie eine freundliche, kreative Startup-Umgebung mit Top-Talenten.
• Schnelles und unterstützendes Umfeld: Wir bewegen uns schnell und brechen nichts.
• Flexible Arbeit (remote / hybrid).
• Wettbewerbsfähige Vergütung und Leistungen, einschließlich Eigenkapital.