SOAR Job in Niedersachsen

In dieser Schlüsselposition analysierst du Bedrohungen in unserem SIEM, leitest Maßnahmen ab, berätst Teams zu IT-Sicherheit und überprüfst sicherheitsrelevante Konfigurationen sowie Technologien wie SOC, SIEM und Vulnerability Management.

In dieser Position entwickelst du automatisierte Incident Response Pläne und verbesserst die Reifegrade der bestehenden Maßnahmen. Du arbeitest an der Analyse von Sicherheitsvorfällen und koordinierst die Reaktionen in Zusammenarbeit mit verschiedenen Sicherheitsbereichen.

In dieser Rolle schützt du den DB Konzern vor Cyber-Angriffen, entwickelst Maßnahmen zur Erkennung und Abwehr, analysierst große Datenmengen und führst proaktives Threat Hunting sowie Incident Response durch.

In dieser Position entdeckst und analysierst du IT-Sicherheitsvorfälle, automatisierst Alarmbehandlungen, wertest digitale Beweismittel aus und sammelst Bedrohungsinformationen, um Cyber-Angriffe proaktiv abzuwehren.

In diesem Job entwickelst du Sicherheitsmaßnahmen, beobachtest SIEM-Alerts, führst Threat‑Hunting und Incident‑Response durch, koordinierst SOC- und Pentest-Engagements, härtetest Systeme und managest Vulnerabilities.

In diesem Job bearbeitest du Security-Events, priorisierst Vorfälle, dokumentierst Analysen, leitest Alerts an den Second Level weiter, pflegst Runbooks und analysierst EDR/XDR (Trend Micro, Defender), SIEM (Wazuh) und SOAR in Windows, Linux und Netzwerken.

In dieser Position entwickelst du Incident Response Pläne und optimierst automatisierte Prozesse innerhalb einer SOAR Plattform, während du analytisch Security Incidents identifizierst und gegensteuerst.

In dieser Rolle übernimmst du die Analyse und Bearbeitung von Sicherheitsvorfällen im 2nd- und 3rd-Level-Support, führst Root-Cause-Analysen durch, koordinierst Incident-Response-Maßnahmen und erstellst relevante Dokumentationen.

In dieser Rolle entwickelst du Incident Response Pläne, implementierst automatisierte Prozesse auf einer SOAR-Plattform und analysierst Sicherheitsvorfälle. Zudem arbeitest du eng mit Threat Intelligence und Detection Engineering zusammen, um Gegenmaßnahmen zu erarbeiten.

In dieser Rolle entwickelst du Sicherheitsverfahren für SIEM- und SOAR-Plattformen, integrierst die Systeme in bestehende Sicherheitskonzepte und optimierst automatisierte Auswertungen zur effektiven Bedrohungserkennung.

Eigenverantwortliche Leitung und technische Umsetzung anspruchsvoller Kundenprojekte im CANCOM Defence Center. Integration komplexer Kundensysteme in SIEM-, SOAR- und EDR-Landschaften. Entwicklung und Optimierung von Log-Daten-Parsings und...

Die Stelle als IT-Sicherheitsadministrator:in beinhaltet die Konzeption, laufende Überwachung und Verbesserung der IT-Sicherheit der städtischen Netzwerke und Dienste. Dies umfasst die Weiterentwicklung von Sicherheitskonzepten und -architekturen,...

Entwicklung, Abstimmung und Verbesserung unserer Incident Response Pläne. Umsetzung und Verbesserung von automatisierten Incident Response Plänen in einer SOAR Plattform. Unterstützung bei Identifikation, Dokumentation und Analyse von Security...

Planung, Entwicklung und Umsetzung von Verfahren und Betriebskonzepten für unser Security-Environment der SIEM und SOAR Plattform. Weiterentwicklung und Konzeption automatisierter Auswertungen auf allen Plattformen. Planung und Integration des Security...