Security Operations Center (SOC)-Analyst, Tier 2 in Provectus

Provectus ist ein globales Technologieberatungsunternehmen und AWS Premier Partner, das Lösungen für branchenspezifische Anwendungsfälle entwirft und baut und dabei Fachwissen in den Bereichen Daten, maschinelles Lernen und Cloud-Technologien nutzt und gleichzeitig eine kollaborative und integrative Kultur fördert. Wir suchen engagierte und proaktive Mitarbeiter Security Operations Center (SOC)-Analyst zur Verstärkung unseres dynamischen SOC-Teams. Als SOC-Analyst der Stufe 2 spielen Sie eine entscheidende Rolle bei der Verbesserung der Sicherheitslage. Sie nutzen Ihr Fachwissen, um Sicherheitsereignisse zu überwachen und zu analysieren, Vorfälle zu untersuchen und erweiterte Bedrohungserkennung und -reaktion bereitzustellen. In enger Zusammenarbeit mit Tier-1-Analysten und anderen Teams selektieren und eskalieren Sie Sicherheitsvorfälle nach Bedarf, um eine zeitnahe Lösung sicherzustellen und die Auswirkungen zu minimieren. Zu Ihren Aufgaben gehören die Feinabstimmung von Erkennungsmechanismen, die Entwicklung von Playbooks und die Durchführung gründlicher forensischer Analysen, um Grundursachen zu identifizieren und zukünftige Risiken zu mindern. Anforderungen: Mindestens 5 Jahre Erfahrung in relevanter SOC-Berufserfahrung. Bachelor-Abschluss in Informatik (Abschluss in Computersicherheit/Informationssicherheit bevorzugt ).Gewünschte Zertifizierungen: CySA+, eJPT, PNPT, OSCP, CISSP, CompTIA Security+, CCNA, SANs GSEC, GCIH, GCIA, EC Council C|EH (eine oder mehrere).Gute Kenntnisse von UNIX Shells, NAC, SIEM, CASB, SOAR, EDR, FW, IPS/IDS und SandboxesMuss mit Folgendem vertraut sein: Berechtigungsverwaltung, DLP, Active Directory und VPNPraktische Erfahrung mit Virenschutz, Firewalls, Phishing-Abwehr sowie Wireshark-, Syslog- und NetzwerkprotokollformatenWissen von Netzwerk- und gängigen Protokollen. Skripterfahrung mit PowerShell, Bash, Java oder Python. Erfahrung mit Ursachenanalyse. Starke verbale und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, komplexe Ideen in leicht verständlichen Geschäftsbegriffen zu artikulieren. Fähigkeit zu organisieren und Prioritäten zu setzen, Aufgaben innerhalb enger Fristen zu erledigen. Angenehmes Arbeiten Eigenverantwortung für die eigene Arbeit, Ermittlung des Handlungsbedarfs bei gleichzeitiger effektiver Arbeit im Team. Mindestens mittleres Englischniveau. Verantwortlichkeiten: Überwachen Sie Netzwerk-, Sicherheits-, System- und Cloud-Umgebungen auf Ereignisse und führen Sie Triage-Analysen durch, um Vorfälle zu identifizieren oder zu verhindern. Führen Sie nach Bedarf eine Reaktion auf Netzwerk-, Sicherheits-, System- und Cloud-Vorfälle durch. Überwachen Sie Dashboards auf böswillige Ereignisse, Phishing-Ereignisse, Spoofing-Ereignisse, DDoS-Angriffe, SQL-Injection-Ereignisse, Netzwerkkonnektivitätsereignisse, System-/Geräteleistungsereignisse und andere potenziell risikoreiche Vorfälle. Identifizieren Sie verdächtige/ Bösartige Aktivitäten. Führen Sie statische und dynamische Malware-Analysen durch. und konfigurieren Sie Warnregeln. Tiefgreifende Analyse von Netzwerk- und Endpunktdaten, um potenzielle Risiken zu erkennen und zu mindern. Fälle während Untersuchungen genau dokumentieren und Ergebnisse effektiv an den Level-I-Analysten oder das Eskalationsteam weitergeben, um eine vollständige Übergabe der Arbeitsabläufe sicherzustellenGS und Empfehlungen Kontinuierliche Verbesserung der Vorfallmanagementprozesse durch regelmäßige Übungen zur Bedrohungssuche, Aufbau von Wissensoptimierungsbemühungen sowie durch umfassende Diagnose und Analyse von Vorfalltrends. Arbeiten Sie mit externen Stakeholdern zusammen, um betriebliche Anforderungen zu verstehen und effektive Prozesse zu entwickeln Zeig mehr Zeige weniger Positionsebene Assistent Art der Anstellung Vollzeit Berufliche Verantwortlichkeiten Finanzen und Beratung Branchen Finanzdienstleistungen und Krankenhäuser und Gesundheitswesen