Deine Aufgaben

• Du bist mit verantwortlich für die Weiterentwicklung und Dokumentation unserer Use Cases
• Du hilfst die Sicht des Cyber Defense Centers auf IT-Prozesse im Unternehmen mit sinnvollen Logging Policies und Detection Rules zu erweitern
• Du erkennst aktiv Lücken in unserer Detection Coverage und hilfst diese zu schließen
• Du überprüfst bestehende Use Cases auf deren Sinnhaftigkeit und Aktualität
• Du hältst die allgemeine Bedrohungslage im Blick und ermittelst Handlungsempfehlungen
• Du entwickelst zusammen mit unseren Incident Respondern Handlungsschritte zur Bearbeitung von Alarmen
• Du berätst ggf. interne Projekte im Hinblick auf sicherheitstechnische Fragestellungen

Dein Profil

• Du hast eine Berufsausbildung im IT-Bereich (bevorzugt mit Fokus auf Security) mit entsprechender Weiterbildung oder ein Studium der Fachrichtung Informatik erfolgreich abgeschlossen
• Du verfügst über Kenntnisse relevanter Standards und Frameworks im Bereich des Detection Engineering wie MITRE ATT&CK und CIS
• Du hast Erfahrungen in der Entwicklung von effizienten Suchen und Alarmen in SPL (Splunk Search Processing Language)
• Du zeichnest dich durch hohe analytische und kommunikative Fähigkeiten aus, arbeitest eigenverantwortlich und bist teamfähig
• Du trittst überzeugend auf und kommunizierst dabei sicher in Deutsch und Englisch