Senior SOC Analyst

Diese Position ist vollständig remote. Muss berechtigt sein, in den Vereinigten Staaten zu arbeiten.

Der Senior SOC Analyst ist verantwortlich für die Leitung der Bedrohungserkennung, Incident Response und kontinuierliche Überwachung unserer Sicherheitsinfrastruktur. Diese Rolle umfasst das Mentoring von Junior-Analysten, die Optimierung von SOC-Prozessen und die Zusammenarbeit mit funktionsübergreifenden Teams zur Verbesserung unserer Cybersicherheitslage.

Verantwortlichkeiten des Senior SOC Analyst:

• Leitung und Unterstützung der SOC-Operationen, einschließlich Echtzeitüberwachung, Bedrohungsanalyse und Incident Response.
• Untersuchung von Sicherheitsereignissen, Durchführung von Ursachenanalysen und Empfehlung von Minderungstrategien.
• Entwicklung und Verfeinerung von Sicherheitsdetektionsregeln, Playbooks und Verfahren.
• Durchführung fortgeschrittener Bedrohungsjagden und proaktiver Bedrohungsanalysen mit SIEM, EDR und anderen Sicherheitstools.
• Agieren als Eskalationspunkt für komplexe Sicherheitsvorfälle und Koordination der Incident Response-Bemühungen.
• Bereitstellung von Mentoring und Schulung für Junior SOC-Analysten zur Verbesserung ihrer Ermittlungsfähigkeiten.
• Bearbeitung von Eskalationen von Junior-Analysten.
• Verantwortlich für die Durchführung eingehender Analysen von Alarmen.
• Entdeckung und Jagd nach Optimierungsmöglichkeiten.

Anforderungen:

• Ein Associate/Bachelor-Abschluss oder gleichwertige Erfahrung in Informationstechnologie, Informatik, Systemadministration oder Cybersicherheit.
• 5+ Jahre Erfahrung in einem Security Operations Center (SOC).
• Starke Expertise mit SIEM-Tools (z.B. Microsoft Sentinel, Secronix).
• Kenntnisse in Endpoint Detection & Response (EDR) Tools (z.B. CrowdStrike, SentinelOne, Microsoft Defender).
• Starke Expertise in Cloud-Sicherheit (Azure/Microsoft365).
• Vertrautheit mit Methoden von Bedrohungsakteuren: (MITRE ATTCK Framework, PowerShell, Eingabeaufforderung, WMIC, geplante Aufgaben, Windows-Domänen- und Hostenumerationstechniken, laterale Bewegungstechniken, Persistenzmechanismen, Techniken zur Umgehung von Verteidigungen).
• Nachgewiesene Erfahrung auf Plattformen wie HackTheBox, TryHackMe usw.

Bevorzugte Qualifikationen:

• 5+ Jahre Erfahrung mit SentinelOne oder CrowdStrike.
• 5+ Jahre Erfahrung mit einem SIEM (z.B. Microsoft Sentinel, Secronix).
• 5+ Jahre Erfahrung auf Plattformen wie HackTheBox, TryHackMe usw.
• 5+ Jahre Erfahrung mit Incident Response/Management.
• 5+ Jahre Erfahrung mit Cloud-Sicherheit (Azure/Microsoft365) und der Handhabung von Business Email Compromises (BEC).

Diese Position hat hauptsächlich Bürozeiten (Montag-Freitag 8 Uhr – 17 Uhr EST) mit gelegentlicher Arbeit außerhalb der regulären Arbeitszeiten für Vorfälle. Alle Ingenieure sind Teil einer Rufbereitschaft und können außerhalb der Arbeitszeiten mit eskalierten Problemen konfrontiert werden.

Vorteile:

• 100% dauerhaft remote Position ohne Pläne, ins Büro zurückzukehren.
• Bezahlte Freizeit einschließlich bezahlter Feiertage und flexibler Feiertage.
• Hochgradig wettbewerbsfähige und flexible medizinische, zahnmedizinische und augenärztliche Leistungspläne, die Ihren Bedürfnissen entsprechen.
• 401(k) mit Arbeitgeberbeitrag.
• Maßgeschneiderte Lebens- und Invaliditätsversicherungspläne.
• Vollständige Erstattung für genehmigte berufliche Zertifizierungen und karrierefördernde Möglichkeiten.
• Monatlicher Zuschuss für Mobiltelefon- und Internetdienst.

Magna5 ist ein schnell wachsender IT-Managed-Service-Provider, der Cybersicherheit, private und öffentliche Cloud-Hosting, Backup und Disaster Recovery sowie andere fortschrittliche Dienstleistungen für mittelständische bis große Kunden im ganzen Land anbietet, einschließlich führender Unternehmen in den Bereichen Bildung, Gesundheitswesen, Regierung, Finanzdienstleistungen, Fertigung und anderen Branchen. Wir integrieren Fortschritte in Technologie und Prozessen, um Unternehmen voranzubringen. Als vertrauenswürdiger Managed-Service-Provider bringen wir die richtige Mischung aus verwalteten IT-Diensten, Sicherheit und Netzwerkverbindungen zusammen, die vollständig von unserem Expertenteam 24/7/365 verwaltet werden. Unsere Leidenschaft ist es, Unternehmen dabei zu helfen, besser, schneller und intelligenter zu funktionieren. Wir bieten eine aufregende und kollaborative Umgebung mit Wachstumspotenzial.