Security Operations Engineer.

Stimulierend. Motivierend. Herausfordernd. Kudelski Security, eine Division der Kudelski Group, ist ein Anbieter von Cybersicherheitslösungen und -dienstleistungen, die darauf abzielen, Daten, Prozesse und Systeme für Unternehmen und Organisationen weltweit zu schützen und deren Vermögenswerte in Zeiten zunehmend remote Kommunikation zu sichern.

Mission

Als Teil der Managed Detection and Response (MDR) Abteilung von Kudelski Security ist der Security Engineer verantwortlich für die Bereitstellung einer maßgeschneiderten MDR-Dienstleistungserfahrung für unsere Kunden, die das Standarddienstleistungsangebot ergänzt. Er wird der privilegierte Ansprechpartner zwischen dem Kunden und dem Cyber Fusion Center für alle Sicherheitsoperationen sein und intensiv mit dem Cyber Fusion Center sowie dem Personal des Kunden interagieren.

Wenn Sie:

• leidenschaftlich an Cybersicherheit interessiert sind und ständig Ihr Wissen erweitern
• kundenorientiert sind und hochmotiviert, exzellente Kundenzufriedenheit zu bieten
• in einem schnelllebigen Umfeld zurechtkommen und bereit sind, Ihre Komfortzone zu verlassen
• ein selbstmotivierter Technologieprofi sind, der mit Sicherheitsoperationen vertraut ist

könnte diese Position für Sie geeignet sein.

Verantwortlichkeiten

• Bedrohungsüberwachung: Hauptansprechpartner des Cyber Fusion Centers auf der Seite des Kunden sein.
• Unterstützung der Standardaktivitäten des Cyber Fusion Centers wie Bedrohungsüberwachung, Sicherheitsdienstleistungsmanagement, Endpunkterkennung und -reaktion, Schwachstellenscanning.
• Untersuchung/Behebung von Vorfällen, die vom Cyber Fusion Center oder den internen Einheiten des Kunden eskaliert wurden.
• Erstellung spezifischer Incident-Response-Playbooks für den Kunden.
• Definition, Test, Bereitstellung oder Durchführung spezifischer Anwendungsfälle und Korrelationsregeln, Bedrohungsjagdaktivitäten und Bedrohungsintelligenzaktivitäten für den Kunden.
• Unterstützung großangelegter Incident-Response-Aktivitäten.
• Serviceverbesserung: Regelanpassung des SIEM des Kunden im Betrieb.
• Unterstützung von Regelwerkstätten zur Verbesserung des globalen Satzes von Erkennungen.
• Qualifizierung, Analyse und Bereitstellung von Empfehlungen für neue Standarddatenquellenanfragen.
• Unterstützung der Produktteams beim Aufbau neuer Dienstleistungen, die zu den Betriebsfähigkeiten passen.
• Beitrag zu den Sicherheitsprojekten des Kunden.
• Implementierung neuer Tools oder Skripte zur Steigerung der Effizienz der Sicherheitsoperationen.

Allgemeine Verantwortlichkeiten

• Verantwortung für die Kundenzufriedenheit und den Gesamterfolg der verwalteten Dienstleistungen übernehmen.
• Empfehlungen zur Verbesserung der Standardarbeitsanweisungen abgeben.
• Verbesserungen von Tools und Arbeitsabläufen vorschlagen.
• Dokumentation von Maßnahmen in Tickets, um Informationen intern und an Kunden effektiv zu kommunizieren.
• Einhaltung von Richtlinien, Verfahren und bewährten Sicherheitspraktiken.

Diese Rolle erfordert:

• Die Fähigkeit, Vertrauen mit dem Team des Kunden aufzubauen und in der Umgebung des Kunden zu arbeiten.
• Die Fähigkeit, mit verschiedenen Teams sowohl bei Kudelski Security als auch in der Umgebung des Kunden zu arbeiten.

Ihr Ziel ist es, eine aktive Rolle dabei zu spielen, Kudelski Security dabei zu helfen, den Kunden die beste Erfahrung auf ihrem Weg in unseren Managed Detection and Response Service zu bieten und ihnen zu helfen, ihre Sicherheitsvisibilitätslücken zu reduzieren und ihre Sicherheitslage zu verbessern.

Anforderungen / Profil

• Mindestens 3 Jahre Erfahrung in der Informationssicherheit, insbesondere in Cyber-Operationen.
• Exzellente kundenorientierte Servicefähigkeiten.
• Kenntnisse der Incident-Response-Prozesse (Erkennung, Triage, Vorfallanalyse, Behebung und Berichterstattung).
• Erfahrung mit folgenden Technologien: SOAR/SOAR, EDR/NGAV, Schwachstellenscanning, Managed Attacker Deception.
• Erfahrung in der Überprüfung und Analyse von Protokolldaten und Netzwerkpaketaufzeichnungen.
• Starkes Wissen über Windows/Linux-Betriebssysteme, Netzwerkprotokolle, Skriptsprachen.
• Gute Kenntnisse von Cloud-Computing-Infrastrukturen und -plattformen.
• Ausgezeichnete Kenntnisse der Sicherheitslandschaft und verschiedener Sicherheitslösungen zur Sichtbarkeit (SIEM-basierte Sichtbarkeit vs. EDR).
• Berufliche Sprachkenntnisse in Deutsch und Englisch.

Diese wären von Vorteil:

• Technische Zertifizierungen zu Produkten von Anbietern, insbesondere Splunk.
• Alle anderen Sprachen sind von Vorteil.