Senior Security Operations Center (SOC) Analyst

Manages security operations tasks independently and contributes to the design und Implementierung von Sicherheitskontrollen.

Ihr Team & Rolle: Als Senior Security Operations Center (SOC) Analyst übernehmen Sie die Führung bei der Untersuchung und Minderung von Sicherheitsvorfällen in der gesamten Organisation. Sie werden digitale Beweise analysieren, Kollegen durch komplexe Probleme führen und unsere allgemeinen Erkennungs- und Reaktionsfähigkeiten stärken. In dieser Rolle werden Sie praktische technische Arbeiten wie Forensik und Vorfallanalyse durchführen, während Sie auch das Team unterstützen, indem Sie Wissen teilen, Prozesse verbessern und helfen, wie wir auf Bedrohungen reagieren.

Ein Bestandteil dieser Rolle wird sich auf DLP- und Insider-Risiko-Initiativen konzentrieren, die die Analyse von Vorfällen und den Aufbau von Prozessen in diesem Bereich umfassen.

• Vorfallanalyse & -bearbeitung: Alerts triagieren, verdächtige Aktivitäten untersuchen, Schritte zur Vorfallreaktion leiten und Maßnahmen zur Eindämmung und Wiederherstellung koordinieren.
• Daten sammeln & normalisieren: Sicherstellen, dass Protokolle und Sicherheitsdaten korrekt erfasst, bereinigt und organisiert werden, damit das Team sie effektiv analysieren kann.
• Digitale Forensik: Systeme, Dateien, Protokolle und Netzwerkdaten untersuchen, um zu verstehen, was während Sicherheitsereignissen passiert ist.
• Mentoring & Schulung: Neuere Analysten unterstützen, indem Sie Ihre Erfahrungen teilen, Anleitung bieten und Schulungen durchführen, wenn nötig.
• Technische / Prozessberatung: Teammitglieder bei technischen Fragen, Toolnutzung, Untersuchungsmethoden und etablierten Reaktionsabläufen unterstützen.
• Schichtleitung: Als Ansprechpartner während Ihrer Schicht fungieren: Arbeitslast verwalten, Untersuchungen überwachen, reibungslose Übergaben sicherstellen und Kollegen unterstützen. Teilnahme an einem rotierenden Bereitschaftsdienst nach Bedarf.
• Innovation: Nach Möglichkeiten suchen, Prozesse zu verbessern, neue Tools oder Automatisierungen empfehlen und helfen, wie das Team arbeitet.

Hier ist, was Sie an einem typischen Tag erwarten können:

• Alerts und Protokolle überprüfen, um potenzielle Bedrohungen oder ungewöhnliche Aktivitäten zu identifizieren.
• Aktive Untersuchungen leiten oder unterstützen und diese auf Eindämmung und Lösung hin vorantreiben.
• Forensische Analysen auf Hosts, Cloud-Arbeitslasten oder Netzwerkartefakten durchführen, um Ursachen und Zeitlinien aufzudecken.
• Mit IT, Cloud, Engineering oder anderen Sicherheitsteams zusammenarbeiten, um Daten zu sammeln oder Maßnahmen zu ergreifen.
• Einblicke mit Kollegen teilen, ihnen bei schwierigen Fällen helfen oder sie durch eine Untersuchungstechnik führen.
• Dokumentation aktualisieren, Berichte schreiben oder Vorfallsbefunde zusammenfassen.
• Etwas Neues für das Team lehren – vielleicht einen Trick mit einem Tool, eine Technik oder einen besseren Ansatz zur Analyse.
• Schichtverantwortlichkeiten wie Queue-Management, Überwachung laufender Untersuchungen und Verfolgung von Prioritäten übernehmen.
• Prozesslücken oder Tools identifizieren, die verbessert werden könnten, und bessere Vorgehensweisen vorschlagen.
• Weitere Aufgaben ausführen, die von der Geschäftsführung nach Bedarf erforderlich sind.

• Abschluss in Informatik, Ingenieurwesen, Informationssicherheit, Informationstechnologie oder 4+ Jahre gleichwertige Erfahrung.
• 3+ Jahre Erfahrung in der Bearbeitung von Vorfällen auf Unternehmensebene.
• Fähigkeit, mit Unternehmensgruppen im Kontext der Cybersicherheit zusammenzuarbeiten und vielfältige Ideen, Erfahrungen, Gedanken und Perspektiven zu nutzen, um die Organisation zu verbessern.
• Effektive mündliche und schriftliche Kommunikationsfähigkeiten mit Erfahrung in der Dokumentation technischer Prozesse in der Cybersicherheit.
• Nachgewiesene Leidenschaft für Cyberabwehr und Informationssicherheit, einschließlich des Engagements für die Aufrechterhaltung technischer Kompetenz.
• Nachweisliche Führungsstärke durch Innovation und unkonventionelle Lösungen.
• Fundamentales Verständnis von IT-Sicherheitspraktiken/-programmen/-Tools, mit nachgewiesenen Beispielen für die Vorantreibung von Initiativen.

• Fortgeschrittene Cybersicherheitszertifizierungen (z.B. GCFA, GCIA, GNFA, GCTI, GREM, GCIH, GPEN, OSCP usw.).
• Cloud-Zertifizierungen (AWS, Azure, GCP usw.).
• Kenntnisse in Skripting und Hochsprachen (Python, PowerShell, bash usw.).
• Funktionales Wissen über SIEM, SOAR, Malware-Sandboxing-Lösungen und verwandte Tools.

Standort und Arbeitsplatzflexibilität: Zelis hat seinen Hauptsitz in den USA, mit mehreren Standorten im ganzen Land und in Hyderabad, Indien. Alle Arbeitsorte der Mitarbeiter basieren auf den Anforderungen der Position und werden vom Führungsteam festgelegt. Die Büroarbeit und -aktivitäten variieren je nach Arbeits- und Teamzielen gemäß den Unternehmensrichtlinien. Während die Standorterwartungen je nach Rolle variieren, werden Kandidaten innerhalb von etwa 50 Meilen von einem US-Büro im Allgemeinen bevorzugt, um die Zusammenarbeit bei Bedarf zu unterstützen. Unser hybrider Ansatz ist flexibel, und die Präsenz im Büro wird durch Team- und Geschäftsbedürfnisse geleitet, nicht durch einen festen wöchentlichen Zeitplan.

Gehaltsspanne: $105,000.00 - $133,000.00. Bei Zelis setzen wir uns dafür ein, faire und gerechte Vergütungspakete anzubieten. Die Gehaltsspanne ermöglicht es uns, ein Angebot zu unterbreiten, das mehrere individuelle Faktoren berücksichtigt, einschließlich Erfahrung, Ausbildung, Qualifikationen sowie berufs- und branchenbezogenes Wissen und Fähigkeiten. Das Grundgehalt ist nur ein Teil unseres Gesamtvergütungspakets, das auch leistungsabhängige Bonuspläne, Provisionen oder andere Anreize je nach Rolle umfassen kann. Vollzeitmitarbeiter von Zelis sind ebenfalls berechtigt, ein äußerst wettbewerbsfähiges Leistungspaket zu erhalten, das unser Engagement für die Gesundheit, das Wohlbefinden und den finanziellen Schutz unserer Mitarbeiter zeigt. Zu den in den USA angebotenen Leistungen gehören ein 401k-Plan mit Arbeitgeberbeitrag, flexible bezahlte Freizeit, Feiertage, Elternzeit, Lebens- und Invaliditätsversicherung sowie Gesundheitsleistungen, einschließlich medizinischer, zahnärztlicher, augenärztlicher und verschreibungspflichtiger Medikamente.

Gleichstellung der Beschäftigung: Zelis ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Alle qualifizierten Bewerber erhalten unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderungsstatus, genetischen Informationen, geschützten Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Eigenschaft Berücksichtigung für die Beschäftigung. Wir begrüßen Bewerber aus allen Hintergründen und ermutigen Sie, sich zu bewerben, auch wenn Sie nicht 100 % der Qualifikationen für die Rolle erfüllen. Wir glauben an den Wert unterschiedlicher Perspektiven und Erfahrungen und setzen uns für den Aufbau eines integrativen Arbeitsplatzes für alle ein.

Barrierefreiheit: Wir setzen uns dafür ein, dass unser Bewerbungsprozess für alle Kandidaten zugänglich ist. Wenn Sie eine qualifizierte Person mit einer Behinderung oder ein behinderter Veteran sind und eine angemessene Anpassung für einen Teil des Bewerbungs- und/oder Interviewprozesses benötigen, senden Sie bitte eine E-Mail an TalentAcquisition@zelis.com.

Haftungsausschluss: Die obigen Aussagen sind dazu gedacht, die allgemeine Art und das Niveau der Arbeit zu beschreiben, die von Personen ausgeführt werden, die dieser Klassifikation zugeordnet sind. Sie sind nicht als erschöpfende Liste aller Verantwortlichkeiten, Pflichten und Fähigkeiten zu verstehen, die von dem Personal dieser Klassifikation gefordert werden. Alle Mitarbeiter können von Zeit zu Zeit aufgefordert werden, Aufgaben außerhalb ihrer normalen Verantwortlichkeiten, Pflichten und Fähigkeiten zu übernehmen.