Tier-3 SOC Analyst (gn) Threat Hunter

Tier-3 SOC Analyst (gn) Threat Hunter

Vollzeit, unbefristet, an unserem Standorte in Leipzig

Bist du ein echter Teamplayer und hast Lust, in einem neu gegründeten Team zu arbeiten?

Dann werde Teil unseres Security Operation Centers an einem unserer Standorte!

SoftwareOne ist ein weltweit führendes Plattform-, Lösungs- und Dienstleistungsunternehmen und unterstützt Organisationen mit innovativen Lösungen bei der Budgetierung sowie Optimierung ihrer globalen IT‐Kosten von On‐Premises- bis hin zu Cloud-Umgebungen. Wir verfügen über umfassende Expertise, Kunden im Sinne einer optimalen Cloud-Strategie zu beraten und Geschäftserfolge durch eine Cloud-Infrastruktur dauerhaft zu steigern. 

Als Tier 3-SOC Analyst (gn) Threat Hunter übernimmst du eine zentrale Rolle im Security Operation Center. Deine Hauptaufgaben sind:

• Du überprüfst Security Incidents höherer Priorität, die von Tier-2-Analysten eskaliert wurden, unter Verwendung von Trend Micro Vision One, Microsoft Security und Microsoft XDR/Sentinel sowie anderen Cybersecurity-Methoden, -Tools und -Suites
• Außerdem überprüfst du kritische Sicherheitswarnungen, Bedrohungsdaten und andere Sicherheitsdaten, die von Tier-1- und Tier-2-Analysten bereitgestellt werden
• Du beaufsichtigst oder führst Schwachstellenbewertungen und Penetrationstests unter Verwendung der Bedrohungsdaten durch
• Das proaktive Erkennen möglicher Bedrohungen, Sicherheitslücken und Schwachstellen
• Du empfiehlst Möglichkeiten zur Optimierung der eingesetzten Security Monitoring Tools
• Durchführung oder Beaufsichtigung regelmäßiger Schwachstellenanalysen und Penetrationstests, um potenzielle Sicherheitsrisiken zu erkennen und zu mindern
• Verständnis des Umfangs eines Angriffs und der betroffenen Systeme
• Du kannst rohe Angriffs- Telemtriedaten in umsetzbare Bedrohungsdaten umwandeln
• Du konsultierst bei Bedarf andere interne oder externe Tier-3-Analysten oder eskalierst Vorfälle an den SOC-Manager
• Du bestätigst, bestimmst oder passt die Kritikalität von Alarmen an und ergänzt sie mit relevanten Daten
• Du priorisierst Ereignisse nach ihrer Kritikalität
• Du stellst fest, ob Warnungen berechtigt sind oder es sich um Fehlalarme handelt
  
• Du identifizierst risikoreiche Ereignisse und potenzielle Vorfälle
  
• Du verwaltest und konfigurierst Überwachungsinstrumente
• Du entwickelst und pflegst Sicherheitsdokumentationen, inklusive Reaktionsplänen, Standardarbeitsanweisungen und Sicherheitsrichtlinien
• Du bleibst stets über die neuesten Sicherheitstrends, Bedrohungen und Schwachstellen informiert
  
• Du förderst ein positives und kooperatives Teamumfeld

• Du besitzt Cybersecurity-Zertifizierungen wie CompTIA Security+, CSA, CISA, CISSP, CISM oder CEH
• Relevante Sicherheitszertifizierungen von Trend Micro und Microsoft sind vorhanden
• Du verfügst über Expertenwissen in Cybersicherheitsgrundsätzen, Bedrohungsjagd und Schwachstellenbewertung
• Du hast umfassende Erfahrung mit Trend Micro XDR-, Microsoft Security XDR-Lösungen sowie weiteren branchenüblichen Cybersecurity-Methoden, -Tools und -Suiten
• Du bist in der Lage, detaillierte Analysen und Bewertungen durchzuführen sowie Sicherheitsbedrohungen proaktiv zu erkennen und zu entschärfen
• Deine Detailgenauigkeit, Problemlösungs- und Entscheidungsfähigkeiten sind ausgeprägt
• Du besitzt exzellente Kommunikations- und Kooperationsfähigkeiten
• Weitere Zertifizierungen von strategischen Partnern wie Sophos, Crowdstrike, Symantec, Trellix oder Zscaler sind ein Plus
• Du verfügst über fließende Deutsch- und Englisch-Kenntnisse

• Eine Karriere bei einem zukunftssicheren Unternehmen mit einer einmaligen Unternehmenskultur
• Die Option zum Arbeiten im Homeoffice
• Eine Vielzahl an Weiterbildungs- und Entwicklungsmöglichkeiten, die sich an deinen Interessen und Bedürfnissen orientieren
• Eine ausgewogene Work-Life-Balance mit 30 Urlaubstagen und der Möglichkeit zum Sabbatical
• No Dresscode- zieh an, worin du dich wohlfühlst!
• Ein modernes und faires Vergütungsmodell, das sich an deiner Qualifikation, deiner Verantwortung und deinem Erfolg orientiert
• Kostenloser Englischunterricht während der Arbeitszeit
• Mit unserem Mitarbeitendenaktien- und -empfehlungsprogramm (SoftwareOne Referrals), profitierst auch du von unserem Erfolg!
• Umfangreiche Mitarbeitendenangebote wie zum Beispiel freie Getränke und Snacks an unseren Standorten oder legendäre gemeinsame Events - wir feiern unsere Erfolge!
• Ein professionelles und erprobtes Onboarding!

SoftwareOne ist ein Arbeitgeber, der für Gleichberechtigung steht.

Mit "Mitarbeiterzufriedenheit" als einen unserer Kernwerte, setzen wir uns leidenschaftlich für Diversität ein und verpflichten uns selbst, ein inklusives Arbeitsumfeld für jede Kollegin und jeden Kollegen zu schaffen.

Letztendlich möchten wir, dass all unsere Mitarbeiterinnen und Mitarbeiter bei SoftwareOne den Höhepunkt ihrer Karriere erleben.

Doch noch nicht ganz die richtige Position? 

 ... dann gibt es 2 weitere Optionen:

1. Du sendest eine Initiativbewerbung und wir schauen uns gemeinsam nach anderen Vakanzen und individuellen Optionen um, die besser zu deinen Wünschen und Fähigkeiten passen. 

1. Du kennst jemanden, der vielleicht richtig gut für diese Stelle geeignet ist? Dann nutze doch unser Empfehlungsprogramm und erhalte eine Geldprämie, wenn deine Empfehlung erfolgreich ist. (Mehr Informationen zu unserem Programm ConnectONE gibt es hier).

Inklusion und Unterstützung

Wir bei SoftwareOne verpflichten uns, ein Umfeld mit gegenseitigem Respekt zu schaffen. Allen Bewerbenden und Teammitgliedern sollen gleiche Beschäftigungsmöglichkeiten geboten werden und das unabhängig von Ethnie, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderung, genetischer Veranlagung, geschütztem Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, oder jedes andere Merkmal, welches unter gesetzlichem Schutz steht. Zudem laden wir Berufs-Wiedereinsteiger ein, die nach einer geplanten Auszeit in die Berufswelt zurückzukehren möchte, unser SOAR program zu erkunden.

SoftwareOne lädt Menschen jeglicher Herkunft und mit unterschiedlichen Fähigkeiten herzlich dazu ein, sich bei uns zu bewerben. Solltest du während des Bewerbungsprozesses Anpassungen benötigen, sende uns bitte eine E-Mail an Kontakt-Formular . Bitte gib dabei die Position an, für die du dich bewirbst, sowie das Land, in welchem du wohnst. Ein Mitglied unseres Teams, das nicht am Entscheidungsprozess beteiligt ist, wird sich mit dir in Verbindung setzen, um deine spezifischen Bedürfnisse zu besprechen. Wir werden unser Bestes tun, um dir entgegenzukommen. Alle von dir geteilten Informationen werden sicher aufbewahrt und gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) streng vertraulich behandelt.