Für unseren Kunden am Standort Frankfurt am Main suchen wir einen SOC Detection & Response Engineer (m/w/d).
Bitte beachten Sie, dass wir für dieses Projekt ausschließlich festangestellte sozialversicherungspflichtige Mitarbeiter (m/w/d) berücksichtigen können.
Aufgaben:
- Analyse der aktuellen Bedrohungslage und Ableitung relevanter Security Use Cases
- Erweiterung und Optimierung der bestehenden Use-Case-Abdeckung
- Analyse und Bearbeitung von Sicherheitsvorfällen im Rahmen des Incident Response sowie Ableitung geeigneter Gegenmaßnahmen
- Entwicklung und Implementierung von Detection Use Cases in Splunk
- Erstellung und Weiterentwicklung von Security-Playbooks
- Analyse von Angriffsszenarien und Identifikation möglicher Sicherheitslücken
- Integration und Verarbeitung von Security-Alerts in Splunk
- Begleitung der Migration von Security-Lösungen in die Microsoft Azure Cloud
- Optimierung der Bedrohungserkennung mit Microsoft Defender und Sentinel
Anforderungen:
- Fundierte Erfahrung im Bereich IT-Security, insbesondere Threat Detection und SOC
- Sehr gute Kenntnisse in Microsoft Defender und Microsoft Sentinel
- Praktische Erfahrung mit Splunk, insbesondere bei der Erstellung und Implementierung von Detection Use Cases
- Erfahrung mit der Entwicklung von Security-Playbooks und Incident-Response-Prozessen
- Gutes Verständnis von Angriffsmethoden, Angriffsvektoren und Vorgehensweisen von Angreifern
- Erfahrung mit Microsoft Azure und cloudbasierten Security-Architekturen
- Kenntnisse in der Analyse und Korrelation von Security-Events und Alerts
Bitte geben Sie sowohl Ihren Vor-Ort- (all-in) als auch Ihren Remote-Stundensatz an.
Dauer: asap - 31.12.2027
Umfang: Vollzeit
Verteilung: Frankfurt am Main & Remote
Branche: Bank
Region: Frankfurt am Main und Remote
