Security Operations Center (SOC)-Analyst, Tier 1 in Provectus

Provectus ist ein globales Technologieberatungsunternehmen und AWS Premier Partner, das Lösungen für branchenspezifische Anwendungsfälle entwirft und baut und dabei Fachwissen in den Bereichen Daten, maschinelles Lernen und Cloud-Technologien nutzt und gleichzeitig eine kollaborative und integrative Kultur fördert. Wir suchen engagierte und proaktive Mitarbeiter Security Operations Center (SOC)-Analyst wird Teil unseres dynamischen SOC-Teams. Rollenübersicht: Sie arbeiten gemeinsam daran, Informationssicherheitsvorfälle zu erkennen und darauf zu reagieren, Verfahren für die Alarmierung von Sicherheitsereignissen einzuhalten und zu befolgen und an Sicherheitsuntersuchungen in allen Kundeninfrastrukturen teilzunehmen. Sie übernehmen Aufgaben wie Überwachung, Recherche, Klassifizierung und Analyse von Sicherheitsereignissen, die in unseren Kundenumgebungen auftreten. SOC-Analysten der Stufe 1 sind die Verteidigungskräfte an vorderster Front. Sie arbeiten eng mit Stufe-2- und Sicherheitsingenieuren zusammen und eskalieren Fälle nach Bedarf für die Reaktion auf Vorfälle. Anforderungen: Mindestens 2 Jahre Erfahrung im Bereich Informationssicherheit. Ausgeprägtes Verständnis für Systemsicherheit, Sicherheitstests usw Softwaresicherheit. Verständnis der Cybersicherheitsprinzipien und allgemeine Kenntnisse über Cybersicherheitstechnologien sowie branchenweit anerkannte Zertifizierungen. Verständnis möglicher Angriffsaktivitäten wie Netzwerkprüfung/-scanning, DDOS, bösartige Codeaktivitäten usw.. Allgemeine Kenntnisse der Funktionen und/oder Konfiguration von Cybersicherheitskontrollen, insbesondere dieser in Bezug auf Firewalls, Zugriffskontrolle, Authentifizierung, Antivirus/Anti-Malware, Patching und Protokollierung. Verständnis grundlegender Netzwerkprotokolle wie TCP/IP, DNS, HTTP, DHCP, SSH usw.. Erfahrung mit *nix-Plattformen. Vertraut mit Skriptsprachen (Bash, (Python, Ruby, Perl, Powershell) Sie verfügen über Grundkenntnisse der Cloud-Sicherheitsprinzipien und -Technologien (z. B. AWS, GCP, Azure). Starke analytische und recherchierende Fähigkeiten. Gute schriftliche und mündliche Kommunikationsfähigkeiten TeamMindestens ein mittleres Englischniveau. Verantwortlichkeiten: Kontinuierliche Überwachung von SIEM-Systemen (Security Information and Event Management) auf verdächtige Aktivitäten und potenzielle Sicherheitsbedrohungen. Reagieren Sie auf Warnungen im Rahmen definierter SLAs. Führen Sie eine erste Triage von Sicherheitswarnungen durch, um die Art und den Schweregrad potenzieller Bedrohungen zu beurteilen, und stellen Sie fest, ob eine Warnung falsch positiv ist oder weitere Untersuchungen erfordern. Dokumentieren Sie Vorfälle und ergriffene Maßnahmen im Vorfallmanagementsystem genau und führen Sie detaillierte Aufzeichnungen für die weitere Analyse und Berichterstattung. Führen Sie eine grundlegende Analyse von Sicherheitsereignissen durch, einschließlich der Überprüfung von Protokollen, Netzwerkverkehr und Endpunktaktivitäten, um potenzielle Sicherheitsvorfälle zu identifizieren. Kommunizieren und eskalieren Sie Vorfälle bei Bedarf an Tier-2-Analysten oder den SOC-Manager und stellen Sie klare und prägnante Informationen über die Art des Vorfalls bereit. Helfen Sie dabei Aktualisierung von Threat-Intelligence-Feeds und Aufrechterhaltung des aktuellen Wissens über die aktuelle Bedrohungslandschaft, einschließlich neu auftretender Bedrohungen und Schwachstellen. Sicherstellung der Einhaltung von Unternehmensrichtlinien, Verfahren und behördlichen Anforderungen im Zusammenhang mit der Cybersicherheit Zeig mehrZeige weniger Positionsebene Assistent Art der Anstellung Vollzeit Berufliche Verantwortlichkeiten Finanzen und Beratung Branchen Finanzdienstleistungen und Krankenhäuser und Gesundheitswesen