Senior SOC Analyst (m/f/d)

Über das Unternehmen

T-Systems Mexico, Teil der Deutschen Telekom, ist ein weltweit führendes Unternehmen für IT-Dienstleistungen und digitale Transformation. Das Unternehmen unterstützt große Unternehmen mit umfassenden technologischen Lösungen, die in komplexen, internationalen und einflussreichen Umgebungen tätig sind. Die Teams des Unternehmens treiben Innovation, operative Exzellenz und kontinuierliche Verbesserung in allen Geschäftsbereichen voran.

SOC-Analyst (leitende Ebene)

Wir suchen einen SOC-Analysten (Senior Level), der die Untersuchung, Analyse und Reaktion auf komplexe Sicherheitsvorfälle im Security Operations Center leitet. Diese Rolle erfordert fundiertes technisches Fachwissen und strategische Fähigkeiten, um die Fähigkeiten zur Erkennung, Reaktion und Prävention zu stärken sowie Initiativen zur kontinuierlichen Verbesserung zu leiten und die Teamentwicklung zu unterstützen.

Wichtigste Verantwortlichkeiten

• Leitet die Untersuchung und Validierung kritischer und komplexer Warnmeldungen, die von niedrigeren Ebenen aus skaliert wurden
• Führt eine erweiterte Ereigniskorrelation auf SIEM/XDR-Plattformen (Splunk, CrowdStrike, Cortex XDR, Microsoft Defender, Azure) durch
• Führt eine erweiterte Bedrohungssuche und proaktive Bedrohungsuntersuchungen durch
• Koordiniert die Reaktion auf schwerwiegende Sicherheitsvorfälle, einschließlich gründlicher forensischer Analysen
• Verwaltet die Kommunikation mit Stakeholdern, IT-Teams und Anbietern bei kritischen Vorfällen
• Überwacht und verbessert Erkennungsregeln, Anwendungsfälle und Reaktionspläne
• Sorgt für eine vollständige und genaue Dokumentation von Vorfällen, gewonnenen Erkenntnissen und Berichten der Geschäftsleitung
• Leitet Simulationübungen und nimmt an ihnen teil (Tabletop, lila Team)
• Bietet Analysten der Stufen 1 und 2 Mentoring, technische Beratung und Schulung an
• Fördert die kontinuierliche Verbesserung der SOC-Prozesse, -Tools und -Fähigkeiten

Anforderungen

• Abschluss in Cybersicherheit, Systemen, Informationstechnologie oder einem verwandten Bereich
• Starke Erfahrung in den Bereichen SOC oder Cybersicherheit (höhere Ebene)
• SIEM/XDR-Tool-Domäne (Splunk, CrowdStrike, Cortex XDR, Defender, Azure)
• Umfassende Erfahrung in der Reaktion auf Vorfälle, Bedrohungsanalyse und Ereigniskorrelation
• Fortgeschrittene Kenntnisse in den Bereichen forensische Analyse, Bedrohungssuche und Erkennungstechniken
• Erfahrung mit Cybersicherheits-Frameworks (MITRE ATT&CK, NIST, ISO 27001)
• Kenntnis der ITIL-Prozesse (Vorfall-, Problem- und Änderungsmanagement)
• Englisch für Fortgeschrittene bis Fortgeschrittene

Fähigkeiten und Kompetenzen

• Technische Führung und Entscheidungsfindung in kritischen Situationen
• Hohes analytisches Denken und Fokus auf die Lösung komplexer Probleme
• Exzellente Kommunikation mit Fach- und Führungsprofilen
• Fähigkeit, in hochkritischen Umgebungen unter Druck zu arbeiten
• Proaktivität und Initiative zur Verbesserung von Prozessen und Tools
• Fähigkeit, Talente zu betreuen und zu entwickeln

Wünschenswert

• Cybersicherheitszertifizierungen (CISSP, GCIA, GCIH, CySA+, CEH oder andere)
• Erfahrung in komplexen globalen oder Unternehmensumgebungen
• Erfahrung in der Sicherheitsautomatisierung und im Einsatz von SOAR
• Wissen über Bedrohungsinformationen

EEO und Compliance

T-Systems ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder damit zusammenhängender Erkrankungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Transgender-Status, sexuellen Stereotypen, Alter, Status als Person mit einer Behinderung oder anderen gesetzlich geschützten Merkmalen. Daher sind bei allen Bewertungs- oder Einstellungsverfahren innerhalb von T-Systems Mexico keine HIV- oder Schwangerschaftstests erforderlich.

Es ist auch wichtig zu erwähnen, dass T-Systems über ein Managementsystem zur Bekämpfung von Bestechung verfügt und es die Verpflichtung aller Mitarbeiter ist, dieses zu kennen und einzuhalten.