Security Operations Engineer.

Mit mehr als 1900 Mitarbeitern weltweit, 24 Standorten und 3 Geschäftseinheiten bietet die Kudelski-Gruppe endlose Möglichkeiten für Menschen, neue Wege zu beginnen, zu wachsen und erfolgreich zu sein. SHAPE THE FUTURE WITH US! Kudelski Security, eine Abteilung der Kudelski-Gruppe, ist ein Anbieter von Cybersicherheitslösungen und -dienstleistungen, die darauf abzielen, Daten, Prozesse und Systeme für Unternehmen und Organisationen weltweit zu schützen und deren Vermögenswerte in Zeiten zunehmend remote Kommunikation zu sichern.

Mission

Als Teil der Managed Detection and Response (MDR) Abteilung von Kudelski Security ist der Security Engineer verantwortlich für die Bereitstellung einer maßgeschneiderten MDR-Dienstleistungserfahrung für unsere Kunden, die das Standarddienstleistungsangebot ergänzt. Er wird der privilegierte Ansprechpartner zwischen dem Kunden und dem Cyber Fusion Center für alle Sicherheitsoperationen sein und intensiv mit dem Cyber Fusion Center sowie dem Personal des Kunden interagieren.

Wenn Sie:

• leidenschaftlich an Cybersicherheit interessiert sind und ständig Ihr Wissen erweitern
• kundenorientiert sind und hochmotiviert, exzellente Kundenzufriedenheit zu bieten
• in einem schnelllebigen Umfeld zurechtkommen und bereit sind, Ihre Komfortzone zu verlassen
• ein selbstmotivierter Technologieprofi sind, der mit Sicherheitsoperationen vertraut ist

könnte diese Position für Sie geeignet sein.

Verantwortlichkeiten

• Bedrohungsüberwachung: Hauptansprechpartner des Cyber Fusion Centers auf der Seite des Kunden sein
• Unterstützung der Standardaktivitäten des Cyber Fusion Centers wie Bedrohungsüberwachung, Sicherheitsdienstleistungsmanagement, Endpunkterkennung und -reaktion, Schwachstellenscanning
• Untersuchung/Behebung von Vorfällen, die vom Cyber Fusion Center oder den internen Einheiten des Kunden eskaliert wurden
• Erstellung spezifischer Vorfallreaktionshandbücher für den Kunden
• Definition, Test, Bereitstellung oder Durchführung spezifischer Anwendungsfälle und Korrelationsregeln, Bedrohungsjagdaktivitäten und Bedrohungsintelligenzaktivitäten für den Kunden
• Serviceverbesserung: Regelanpassung des SIEM des Kunden im Betrieb
• Unterstützung von Regelwerkstattprogrammen zur Verbesserung des globalen Satzes von Erkennungen
• Qualifizierung, Analyse und Bereitstellung von Empfehlungen für neue Standarddatenquellenanfragen
• Unterstützung der Produktteams beim Aufbau neuer Dienstleistungen, die zu den Betriebsfähigkeiten passen
• Beitrag zu den Sicherheitsprojekten des Kunden
• Implementierung neuer Tools oder Skripte zur Steigerung der Effizienz der Sicherheitsoperationen

Allgemeine Verantwortlichkeiten

• Verantwortung für die Kundenzufriedenheit und den Gesamterfolg der verwalteten Dienste übernehmen
• Verbesserungen für Standardarbeitsanweisungen empfehlen
• Verbesserungen von Tools und Arbeitsabläufen vorschlagen
• Dokumentation von Maßnahmen in Tickets, um Informationen intern und an Kunden effektiv zu kommunizieren
• Einhaltung von Richtlinien, Verfahren und bewährten Sicherheitspraktiken

Diese Rolle umfasst:

• Die Fähigkeit, sich zu integrieren und Vertrauen zum Team des Kunden aufzubauen und in der Umgebung des Kunden zu arbeiten
• Die Fähigkeit, mit verschiedenen Teams sowohl bei Kudelski Security als auch in der Umgebung des Kunden zu arbeiten

Ihr Ziel ist es, eine aktive Rolle dabei zu spielen, Kudelski Security dabei zu helfen, den Kunden die beste Erfahrung auf ihrem Weg in unseren Managed Detection and Response Service zu bieten und ihnen zu helfen, ihre Sicherheitssichtbarkeitslücken zu reduzieren und ihre Sicherheitslage zu verbessern.

Anforderungen / Profil

Sie haben:

• Mindestens 3 Jahre Erfahrung in der Informationssicherheit, insbesondere in Cyber-Operationen
• Kenntnisse über Vorfallreaktionsprozesse (Erkennung, Triage, Vorfallanalyse, Behebung und Berichterstattung)
• Erfahrung mit folgenden Technologien: SOAR/SOAR, EDR/NGAV, Schwachstellenscanning, Managed Attacker Deception
• Erfahrung in der Überprüfung und Analyse von Protokolldaten, Netzwerkpaketaufzeichnungen
• Starkes Wissen über Windows/Linux-Betriebssysteme, Netzwerkprotokolle, Skriptsprachen
• Gute Kenntnisse von Cloud-Computing-Infrastrukturen und -plattformen
• Ausgezeichnete Kenntnisse der Sicherheitslandschaft und verschiedener Sicherheitslösungen zur Sichtbarkeit (SIEM-basierte Sichtbarkeit vs. EDR)
• Professionelle Sprachkenntnisse in Deutsch und Englisch

Wenn Sie die Herausforderung ebenso lieben wie die Belohnungen und bereit sind, Ihre Karriere auf die nächste Stufe zu heben, bewerben Sie sich noch heute.