xinonet logo weiss
Referenznummer 1869

SOC SOAR Engineer (m/w/d)

Die Tätigkeitsinhalte

Unser Mandant – ein unabhängiges, inhabergeführtes Systemhaus mit einer ausgeprägten Leidenschaft für zukunftssichere IT-Lösungen – sucht Verstärkung für sein Security Operations Center (SOC). Das Unternehmen begleitet Kunden von der Planung bis zum Betrieb und setzt auf eine wertschätzende Unternehmenskultur, in der persönlicher Austausch auf Augenhöhe großgeschrieben wird.

Als SOC-SOAR-Engineer (all genders) sind Sie ein zentraler Bestandteil des Teams, das Automatisierungslösungen entwickelt, um die Sicherheitsinfrastruktur effizienter und zukunftssicher zu gestalten. Mit Ihrer Expertise optimieren Sie die Performance der SOAR-Plattform und arbeiten eng mit dem Team zusammen, um Prozesse weiterzuentwickeln und innovative Lösungen zu schaffen.

Im Einzelnen erwarten Sie diese Aufgaben:

  • Entwicklung moderner Automatisierungs-Playbooks mit einer SOAR-Plattform (z. B. Palo Alto Cortex XSOAR), um das SOC effizient zu unterstützen.
  • Integration von Sicherheitsanwendungen wie QRadar, Splunk, Elastic und Microsoft Sentinel in die SOAR-Plattform.
  • Sicherstellung des hochverfügbaren Betriebs der SOAR-Umgebung.
  • Analyse und Optimierung bestehender Prozesse zur Effizienzsteigerung der SOAR-Implementierungen.
  • Dokumentation der Entwicklungen und Implementierungen.
  • Weiterentwicklung der teaminternen und organisatorischen Sicherheitsprozesse sowie der Infrastruktur.

Ihre Qualifikation

Sie haben eine IT-nahe Ausbildung oder ein Studium im Bereich Informatik oder Wirtschaftsinformatik erfolgreich abgeschlossen und bringen einschlägige Berufserfahrung in der Cybersicherheit mit. Folgende Kenntnisse und Fähigkeiten zeichnen Sie aus:

  • Mindestens 2 Jahre Erfahrung im Bereich Cybersicherheit und mit SOAR-Systemen, idealerweise Palo Alto Cortex XSOAR.
  • Fundierte Programmierkenntnisse, insbesondere in Python und/oder JavaScript.
  • Vertrautheit mit Sicherheitsframeworks wie MITRE ATT&CK und der Cyber Kill Chain (idealerweise eine entsprechende Zertifizierung).
  • Kenntnisse über TCP/IP, Linux und andere Betriebssysteme sowie Erfahrung in der Anbindung von SOAR-Zuliefersystemen (z. B. SIEM, EDR, NDR, MS AD).
  • Kommunikationsstärke in Deutsch (C1-Niveau) und Englisch (B2-Niveau).

Fragen zur Position 1869

beantworten wir Ihnen gern unter
kandidaten@xinonet.com