SOAR Job in Hannover

In dieser Position entwickelst du automatisierte Incident Response Pläne und verbesserst die Reifegrade der bestehenden Maßnahmen. Du arbeitest an der Analyse von Sicherheitsvorfällen und koordinierst die Reaktionen in Zusammenarbeit mit verschiedenen Sicherheitsbereichen.

In dieser Rolle schützt du den DB Konzern vor Cyber-Angriffen, entwickelst Maßnahmen zur Erkennung und Abwehr, analysierst große Datenmengen und führst proaktives Threat Hunting sowie Incident Response durch.

In dieser Position entwickelst du Incident Response Pläne und optimierst automatisierte Prozesse innerhalb einer SOAR Plattform, während du analytisch Security Incidents identifizierst und gegensteuerst.

In dieser Rolle entwickelst du Incident Response Pläne, implementierst automatisierte Prozesse auf einer SOAR-Plattform und analysierst Sicherheitsvorfälle. Zudem arbeitest du eng mit Threat Intelligence und Detection Engineering zusammen, um Gegenmaßnahmen zu erarbeiten.

In dieser Rolle entwickelst du Sicherheitsverfahren für SIEM- und SOAR-Plattformen, integrierst die Systeme in bestehende Sicherheitskonzepte und optimierst automatisierte Auswertungen zur effektiven Bedrohungserkennung.

Eigenverantwortliche Leitung und technische Umsetzung anspruchsvoller Kundenprojekte im CANCOM Defence Center. Integration komplexer Kundensysteme in SIEM-, SOAR- und EDR-Landschaften. Entwicklung und Optimierung von Log-Daten-Parsings und...

Entwicklung, Abstimmung und Verbesserung unserer Incident Response Pläne. Umsetzung und Verbesserung von automatisierten Incident Response Plänen in einer SOAR Plattform. Unterstützung bei Identifikation, Dokumentation und Analyse von Security...

Planung, Entwicklung und Umsetzung von Verfahren und Betriebskonzepten für unser Security-Environment der SIEM und SOAR Plattform. Weiterentwicklung und Konzeption automatisierter Auswertungen auf allen Plattformen. Planung und Integration des Security...

Sie übernehmen die Verantwortung für die Konzeption, Implementierung und kontinuierliche Optimierung von Systemen zur Angriffserkennung. Dabei entwickeln Sie proaktiv Detection Rules zur Identifikation von Bedrohungen. Sie integrieren neue Logquellen,...