Component Lead - Security Analysts

Deine Rolle im Team

Unsere Erwartungen an dich

Ausbildung

• Erfolgreich abgeschlossenes Studium (Informatik, Informationssicherheit, IT-Sicherheit, Cybersicherheit) oder vergleichbare Ausbildung.

Qualifikationen

• Ausgeprägte Kenntnisse im Umgang mit branchenüblichen SOC-Tools und deren Implementierung.
• Sehr gute Kenntnisse verschiedener Sicherheitsmethoden und technischer Sicherheitslösungen.
• Tiefgreifende Kenntnisse aktueller Schwachstellen und Angriffe.
• Technisches Fachwissen im Bereich Netzwerksicherheit, einschließlich VPN, Firewall, Webserver-Sicherheit und Cloud.
• Fähigkeit zur Analyse von Endpunkt-, Netzwerk- und Anwendungsprotokollen.
• Erfolgreiche Arbeit in einer schnelllebigen Umgebung mit hohem Druck.
• Ausgezeichnete Kommunikationsfähigkeiten in Wort und Schrift für ein technisches und nichttechnisches Publikum in Deutsch und Englisch.
• Branchenzertifizierungen wie: CISSP/CISM, SANS GIAC Zertifizierungen, C.E.H/L.P.T, oder andere relevante Zertifizierungen sind von Vorteil.
• Unternehmerisches Denken und starke analytische und konzeptionelle Fähigkeiten.
• Präzises, verantwortungsbewusstes Denken und Zuverlässigkeit gehören zu Ihren Stärken.
• Sehr gute Präsentations- und Moderationsfähigkeiten.
• Technische Kenntnisse der Produkte Splunk, SentinelOne, Proofpoint, Cyberark sind von Vorteil.
• Kenntnisse von Rahmenwerken und Standards im SOC-Umfeld wie Cyber Kill Chain, MITTRE, SOC CMM oder ähnlichen Standards.
• Starke Entscheidungsfähigkeit mit der nachgewiesenen Fähigkeit, die relativen Kosten und Vorteile potenzieller Maßnahmen abzuwägen und die am besten geeignete Maßnahme zu ermitteln.
• Fähigkeit zur unabhängigen Analyse komplexer Probleme und zur Herausarbeitung relevanter Erkenntnisse und Ursachen.
• Starke Problemlöse- und Fehlerbehebungsfähigkeiten.

Erfahrung

• Mind. 5 Jahre Erfahrung in einer Sicherheitsumgebung, vorzugsweise in einer leitenden technischen Sicherheitsfunktion oder als Lead Security Analyst.
• Mind. 2-3 Jahre Teamleitung- bzw. Managementerfahrung.
• Erfahrung mit Security Operations Center, Netzwerk-Ereignisanalyse und/oder Bedrohungsanalyse.
• Erfahrung in der Arbeit als Incident Responder.
• Erfahrung in der Analyse von Daten aus Cybersecurity-Monitoring-Tools, einschließlich nachweislicher Erfahrung in der Verwendung von SIEM-, XDR-, EDR-, NDR-, PAM- und Threat Intelligence-Lösungen.