Senior SecOps Analyst (all genders)
Posted Updated 9
views
Summary
adesso is hiring a Senior SecOps Analyst in Aachen to lead incident response on critical incidents, shape group-wide threat detection and SOAR automation, and mentor junior SOC staff while advising customer executives. Core stack: SIEM (Splunk, Sentinel, Exabeam, Wazuh), Python/Bash scripting, and MITRE ATT&CK. Requires C2-level German.
DEINE ROLLE
- Incident Response Lead: Bei kritischen Incidents übernimmst du die übergreifende Verantwortung und sorgst auch in Stresssituationen für schnelle, nachhaltige Lösungen.
- Detection Strategy & SOAR: Du definierst die strategische Ausrichtung unserer Threat Detection, verantwortest den Ausbau der gruppenweiten Detection Coverage und entwickelst komplexe Automatisierungsworkflows zur kontinuierlichen Effizienzsteigerung der Security Operations.
- Executive Kundenberatung: Fachliche Lösungen vertrittst du souverän vor dem Management unserer Kunden und berätst sie zur nachhaltigen Verbesserung ihrer IT-Sicherheit.
- Mentoring & Wissensaufbau: Du bist Fachexpert/-in und prägst daher unsere interne Wissensbasis und agierst als Mentor/-in für andere Mitarbeitende (z.B. bei Analysemethodik und der Ausarbeitung von Incident Response Playbooks).
- Rufbereitschaft: Um die Sicherheit unserer Kunden sicherzustellen, nimmst du, in Abwechslung mit dem gesamten Team, ungefähr alle zwei Monate an einer 24/7 Rufbereitschaft teil.
DEIN PROFIL
- Erfahrung & Führungskompetenz: Du bringst langjährige Erfahrung und Expertenwissen im Umgang mit gängigen SIEM-Lösungen, z.B. Splunk, Sentinel, Exabeam bzw. vergleichbare Lösungen, mit. Idealerweise hast du bereits mit Wazuh gearbeitet. Außerdem behältst du auch in stressigen Situationen den Überblick und führst interdisziplinäre Teams sicher zum Erfolg.
- Programmierkenntnisse: Du bist in der Lage, eigene Skripte zu entwickeln, z.B. in Python und Bash, um technische Security-Prozesse zu automatisieren und zu verbessern.
- Frameworks & Incident Response: Expertise in der Anwendung von Frameworks wie MITRE ATT&CK zur Erkennung komplexer Angriffsmuster, bringst du bereits mit. Außerdem bist du in der Lage nicht nur Playbooks zu entwickeln, sondern übernimmst bei kritischen Sicherheitsvorfällen souverän die übergreifende Führung.
- Defensive Security: Du bringst tiefgehende Praxis als Blue-Teamer mit. Dein "Defender-Mindset" und dein fundiertes Verständnis für komplexe IT- und Cloud-Infrastrukturen erlauben es dir, diese architektonisch zu durchdringen und ganzheitlich abzusichern.
- Soft Skills & Leadership: Du arbeitest hochgradig eigenverantwortlich und selbstorganisiert in disziplinübergreifenden Teams und kommunizierst souverän - vom Analysten-Level bis hin zum Management unserer Kunden.
- Sprachkenntnisse: Du verfügst über ein fortgeschrittenes Sprachniveau in der deutschen Sprache (mindestens C2-Level).