Senior-Cybersecurity-Analyst

🔥 vor 33 Minuten

🌐 Deutschland, Polen – Remote

🇩🇪 Deutschland – Remote 🇵🇱 Polen – Remote

⏰ Vollzeit

🟠 Senior

🔐 IT-Sicherheitsanalyst

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Sigma Software Group

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2002

💼 Beratung

🏥 Gesundheitswesen

🚘 Automobilindustrie

Consulting • Healthcare • Automotive

Die Sigma Software Group ist ein multinationales Unternehmen, das 2002 gegründet wurde und sich auf hochwertige Softwareentwicklung, Grafikdesign, Testing und Support-Services spezialisiert hat. Das Unternehmen liefert Lösungen für unterschiedlichste Branchen, darunter Automotive, Telekommunikation, Luftfahrt, Werbung, Gaming, Banking, Immobilien und Gesundheitswesen. Sigma Software fördert die berufliche Weiterentwicklung, bietet weltweit Remote-Work-Möglichkeiten und betreut renommierte Kundinnen und Kunden wie AstraZeneca, Scania und SAS. Das Unternehmen legt Wert auf eine Kultur der kontinuierlichen Weiterbildung, des Mentorings und flexibler Arbeitsumgebungen – und ist damit ein bevorzugter Arbeitgeber für IT-Spezialistinnen und -Spezialisten, die an komplexen Lösungen mit Cutting-Edge-Technologien arbeiten möchten. Sigma Software steht für innovative Lösungen und gestaltet die Zukunft des Engineerings mit – und engagiert sich zugleich gesellschaftlich, unter anderem durch karitative Arbeit in der Ukraine.

Beschreibung

• Überwachen und untersuchen Sie potenzielle Sicherheitsbedrohungen mithilfe von Kibana/OpenSearch und Snowflake • Analysieren Sie Sicherheitsprotokolle und untersuchen Sie verdächtige oder ungewöhnliche Aktivitäten, darunter Verkehrsspitzen, Änderungen von Angriffsmustern sowie neue oder wegfallende Angriffssignale • Beurteilen Sie, ob erkannte Aktivitäten bösartig oder harmlos sind, und bestimmen Sie geeignete Gegenmaßnahmen • Entwickeln, optimieren und implementieren Sie Erkennungsregeln anhand des Verkehrsverhaltens, von HTTP-Anfrageattributen, Headern, Geräte-Fingerprints und weiteren Indikatoren • Überwachen Sie bestehende Erkennungen und bekannte Angriffsmuster im Hinblick auf Veränderungen bei Volumen, Quellen, IPs, Domains und weiteren Indikatoren • Unterstützen Sie das Onboarding von Kunden, indem Sie Webanwendungsdatenströme analysieren und grundlegende Erkennungs- und Schutzregeln konfigurieren • Untersuchen Sie von Kunden gemeldete Vorfälle und nicht erkannte Bedrohungen, analysieren Sie Angriffsverkehr und implementieren Sie Gegenmaßnahmen • Dokumentieren Sie neu entdeckte Bedrohungen und Angriffe einschließlich Belegen, Erkenntnissen und Indikatoren • Kommunizieren Sie Ihre Erkenntnisse an das Engineering-Team und relevante Stakeholder, um Behebungsmaßnahmen und Verbesserungen zu unterstützen • Arbeiten Sie über Ticketing- und Support-Portale mit Ansprechpartnern zusammen, um Probleme zu untersuchen, Updates bereitzustellen und sicherheitsbezogene Anfragen zu lösen

🎯 Anforderungen

• 3–5 Jahre Berufserfahrung in den Bereichen Cybersecurity, Threat Research oder Threat Intelligence • Bachelorabschluss in Informatik, Cybersecurity, Informationssicherheit oder einem verwandten Fachgebiet • Fundierte Kenntnisse von Webtechnologien und Netzwerkgrundlagen, einschließlich HTTP/HTTPS, TCP/IP, DNS, Authentifizierung, Cookies sowie der Interaktion zwischen Browser und Server • Erfahrung in der Websicherheitsforschung, im Bot-Management, in der Betrugserkennung oder verwandten Bereichen • Praktische Erfahrung mit Bedrohungsuntersuchungen, der Analyse von IOCs und der Recherche im Bereich Threat Intelligence • Erfahrung mit Plattformen zur Protokollanalyse und Untersuchung, etwa Kibana/OpenSearch, Snowflake, Datadog oder vergleichbaren Tools • Sehr gute SQL-Kenntnisse, einschließlich der Arbeit mit großen Datensätzen und UDFs • Grundkenntnisse in JavaScript für Web- und clientseitige Analysen • Ausgeprägte analytische Fähigkeiten und eine strukturierte Problemlösungskompetenz • Fähigkeit, selbstständig zu arbeiten und Untersuchungen mit minimaler Anleitung zu steuern • Ausgeprägte Kommunikations- und Teamfähigkeiten • Begeisterung für Cybersecurity und kontinuierliche Lernbereitschaft • Kenntnisse von MITRE ATT&CK, Malware-Analysen, Schwachstellen und TTPs von Angreifern • Erfahrung mit OSINT- und Cyber-Threat-Intelligence-Recherchen • Erfahrung mit Python und Jupyter Notebook für Untersuchungen und Automatisierung • Erfahrung mit GitHub und Workflows zur Versionsverwaltung

🏖️ Vorteile

• Möglichkeit zur Remote-Arbeit • Vollzeitbeschäftigung