Senior Security Analyst, Cyber Defense

SPS Commerce ist ein führender Anbieter von cloudbasierten Lösungen für das Management von Lieferketten und bedient ein globales Netzwerk von Einzelhandelspartnern. Wir fördern ein kollaboratives und inklusives Arbeitsumfeld, in dem Innovation und kontinuierliche Verbesserung hoch geschätzt werden. Treten Sie SPS Commerce bei und werden Sie Teil eines dynamischen Teams, das die globale Einzelhandelslieferkette transformiert!

Position Zusammenfassung: Ein leitendes Mitglied des Cyber Defense-Teams, das die Erkennung und Reaktion leitet und die tägliche Führung des SOC bereitstellt. Diese Person fungiert als technische Führungskraft – sie setzt den kulturellen Ton, modelliert hohe Standards und verwaltet die SOC-Warteschlange, um die Arbeit priorisiert und in Bewegung zu halten. Sie arbeiten eng mit dem Exposure Management, der Sicherheitsengineering und der Cloud-Sicherheit zusammen.

Diese Rolle übernimmt eskalierte Untersuchungen, leitet eskalierte Vorfälle und jagt proaktiv Bedrohungen im gesamten Unternehmen. Der Erfolg wird gemessen an zeitgerechten, qualitativ hochwertigen Untersuchungen, effektiver Vorfallreaktion, einem gut priorisierten SOC und klarer Dokumentation, die konsistente Abläufe und kontinuierliche Verbesserungen ermöglicht.

Hauptverantwortlichkeiten:

• Leiten der Alarmtriage und Untersuchung: Dienen Sie als Eskalationspunkt für Alarme, die vom verwalteten SOC und den Überwachungssystemen ausgelöst werden.
• Durchführen der Vorfallreaktion: Übernehmen Sie die Verantwortung für bestätigte Vorfälle mit höherer Schwere.
• Proaktive Bedrohungsjagd: Führen Sie proaktive Bedrohungsjagden durch, die von aktuellen Bedrohungsinformationen informiert sind.
• Arbeiten Sie KI und Automatisierung in das tägliche Handwerk ein: Nutzen Sie KI-unterstützte Werkzeuge zur Beschleunigung von Untersuchungen.
• Zusammenarbeit im Team: Arbeiten Sie mit dem Exposure Management an Triage, Priorisierung und Verfolgung der Behebung.
• Verbessern der Erkennungen und Werkzeuge: Führen Sie etablierte Runbooks aus und identifizieren Sie veraltete oder fehlende Anleitungen.
• Entwicklung des SOC: Überprüfen Sie die Qualität der SOC-Bestimmungen und Eskalationen und geben Sie Coaching und Feedback.
• Teilnahme an der Bereitschaftsrotation des Teams.

Erforderliche Qualifikationen:

• 5+ Jahre Erfahrung in Sicherheitsoperationen, Vorfallreaktion oder Bedrohungserkennung.
• Praktische Untersuchungserfahrung mit einem SIEM und einer EDR-Plattform.
• Ein fundiertes Verständnis von adversarialem Verhalten (z.B. MITRE ATT&CK).
• Klare schriftliche und mündliche Kommunikation.
• Ein kollaborativer Arbeitsstil und echte Neugier auf Sicherheit und Technologie.

Bevorzugte Qualifikationen:

• Erfahrung mit Crowdstrike als EDR-Plattform.
• Erfahrung mit SOAR-Plattformen.
• Cloud-Sicherheitsüberwachungserfahrung, hauptsächlich AWS.
• Python-Programmiererfahrung für Skripting, Automatisierung oder Werkzeuge.

Standort: Diese Rolle folgt einem hybriden Arbeitsmodell für Kandidaten mit Sitz in Minneapolis, MN und steht auch 100% remote Kandidaten offen.

Was wir bieten: Bei SPS Commerce sind wir bestrebt, sicherzustellen, dass die Vergütung jedes Mitarbeiters seine einzigartigen Erfahrungen, Leistungen und Fähigkeiten widerspiegelt. Das Jahresgehalt für diese Rolle liegt zwischen 108.200,00 und 140.000,00 USD.

Engagement für unsere Mitarbeiter: Wir setzen uns für Vielfalt, Gleichheit und Inklusion ein und stellen sicher, dass sich jeder akzeptiert, geschätzt und befähigt fühlt, einen bedeutenden Einfluss zu haben.