Ingenieur SOC (Spezialisiert auf die Entwicklung von Anwendungsfällen) (Ref: 453)

Für einen unserer Kunden, eine Bank in Luxemburg Stadt, suchen wir einen SOC-Ingenieur, spezialisiert auf die Entwicklung von Anwendungsfällen.

Ihre Aufgabe:

• Analyse neuer Komponenten, die vom SOC überwacht werden sollen

• Definition, Implementierung und Tests neuer SOC-Erkennungsanwendungsfälle in SIEM oder EDR

• Unterstützung bei der Analyse qualifizierter Sicherheitswarnungen

Ihr Profil:

• Fähigkeit zur Definition und Implementierung von SOC-Erkennungsanwendungsfällen

• Kenntnisse in den Technologien ELK (Modul Sicherheit), Cybereason EDR, Microsoft Sentinel und Microsoft Defender

• Allgemeines Verständnis der Funktionsweise von Sicherheitstools und Systemen (Antivirus, Mail-Gateway, Firewall, Proxy, Windows, Linux...)

• Kenntnisse über die von Angreifern verwendeten Taktiken und Techniken (Mitre ATT&CK) sowie Kenntnisse über die Tools Netwrix und Cisco Stealthwatch sind von Vorteil, aber keine Voraussetzung

• Organisatorische und redaktionelle Fähigkeiten sowie Genauigkeit bei der Arbeit sind Voraussetzungen

• Fließende Französisch- und Englischkenntnisse