Auf einen Blick
- Aufgaben: Entwickle Python-Connectoren und integriere Sicherheitswerkzeuge in unsere SOAR-Plattform.
- Unternehmen: Innovatives Unternehmen im Bereich Cybersicherheit mit einem dynamischen Team.
- Vorteile: Praktische Erfahrung, Mentoring, flexible Arbeitszeiten und Einblicke in die Finanzbranche.
- Weitere Informationen: Vielfältige Perspektiven und Chancen zur beruflichen Weiterentwicklung.
- Warum dieser Job: Lerne von Experten und trage zur Sicherheit der Finanzwelt bei.
- Qualifikationen: Gute Python-Kenntnisse und Interesse an Cybersicherheit.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Schließen Sie sich unserem Security Operations Center (SOC) Team an, einem Team von vier Ingenieuren innerhalb der Cybersecurity-Abteilung. Sie werden in einer dynamischen Umgebung arbeiten und wichtige Fähigkeiten in der Sicherheitsautomatisierung und Incident Response erwerben, während Sie sich mit der Bedrohungslandschaft im Bank- und Finanzwesen vertraut machen.
Unter der Aufsicht des Security Operation Managers werden Sie an den folgenden Projekten teilnehmen:
- Connector-Entwicklung: Entwicklung von auf Python basierenden Connectors zur Integration von Sicherheitstools (SIEMs, Firewalls, EDR, IAM, Bedrohungsintelligenzplattformen) mit unserer SOAR-Plattform unter Verwendung von Python 3.9+, REST APIs und Standardprotokollen.
- API-Integration & Daten-Normalisierung: Entwurf von REST APIs und Webhook-Handlern für die bidirektionale Kommunikation zwischen Systemen. Transformation von Sicherheitsdaten aus heterogenen Quellen in einheitliche Datenmodelle.
- Technische Dokumentation: Erstellung klarer technischer Dokumentationen für Integrationen, Bereitstellungsverfahren, API-Spezifikationen und Troubleshooting-Leitfäden.
- Zusammenarbeit: Enge Zusammenarbeit mit dem Playbook Engine Developer Intern, um standardisierte Connector-Schnittstellen zu definieren und eine nahtlose Integration in Automatisierungs-Workflows sicherzustellen.
Qualifikationen:
- Gute Kenntnisse in Python
- Erfahrung mit asynchroner Programmierung oder gleichzeitiger Ausführung
- Grundkenntnisse über REST APIs, HTTP-Protokolle und Webhooks
- Kenntnisse in JSON, YAML und Datenserialisierungsformaten
- Interesse an Cybersecurity und Incident Response
- Erfahrung mit Versionskontrolle (Git)
Wünschenswerte Fähigkeiten:
- Erfahrung mit SOAR-Plattformen (Splunk SOAR, Cortex XSOAR usw.)
- Vertrautheit mit Sicherheitstools (Splunk, QRadar, Chronicle, CrowdStrike)
- Kenntnisse über Authentifizierungsprotokolle (OAuth, API-Schlüssel, mTLS)
Als Arbeitgeber, der Chancengleichheit fördert, begrüßen wir Kandidaten aus allen Hintergründen, Erfahrungen und Perspektiven, die unserem Team beitreten und zu unserem gemeinsamen Erfolg beitragen möchten.
Cybersecurity SOAR Integration Engineer – 6 Month Internship Arbeitgeber: Swissquote Bank Ltd
Unser Unternehmen bietet eine hervorragende Arbeitsumgebung für angehende Cybersecurity-Profis, die in einem dynamischen Team von Experten im Security Operations Center (SOC) arbeiten möchten. Wir fördern eine Kultur der Zusammenarbeit und des kontinuierlichen Lernens, während wir unseren Praktikanten die Möglichkeit bieten, an spannenden Projekten zur Sicherheitsautomatisierung und Vorfallreaktion teilzunehmen. Darüber hinaus profitieren unsere Mitarbeiter von flexiblen Arbeitszeiten und einer Vielzahl von Schulungs- und Entwicklungsmöglichkeiten, um ihre Karriere im Bereich Cybersicherheit voranzutreiben.
