SOC-Analyst

Stelle nicht auf LinkedIn

🔥 vor 8 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🛡️ Security Operations (SOC)

👻 Geisterscore 15%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Consensys

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

₿ Crypto

🌐 Web 3

💳 Fintech

💰 €1.700.000 Secondary market im 2022-11

Crypto • Web 3 • Fintech

Consensys ist ein Blockchain-Softwareunternehmen, das Infrastruktur, Tools und Services für die institutionelle und unternehmerische Nutzung von Ethereum entwickelt. Das 2014 von Ethereum-Mitgründer Joseph Lubin gegründete Unternehmen leistet Beiträge zu wichtigen Upgrades des Ethereum-Protokolls und betreibt produktionsreife Open-Source-Clients und -Komponenten (z. B. Besu, Teku, Web3Signer und Lineth). Consensys bietet Beratungs- und technische Services, Plattform-Erweiterungen sowie Managed Operations für Banken, Asset Manager, Zentralbanken, Verwahrstellen, Börsen und andere Finanzmarktinfrastrukturen. Diese Leistungen unterstützen Kunden dabei, regulierte digitale Marktinfrastrukturen zu konzipieren, bereitzustellen und zu betreiben.

Beschreibung

• Architektur und Wartung einer zentralisierten Protokollerfassung, SIEM-Integration und Incident-Response-Services für AWS und unternehmensweite IT-Dienste • Entwicklung individueller Detection Rules und Alert-Logik zur Erkennung von unbefugtem Zugriff, Rechteausweitung, kompromittierten Zugangsdaten und anomalem Nutzerverhalten • Sicherstellung der Transparenz von Security-Logs, Audit-Bereitschaft und Zugriffsverwaltung auf Unternehmensplattformen • Aufbau einer Echtzeit-Sicherheitsüberwachung für das Linea-Mainnet und den Lineth-ZK-Rollup-Stack • Überwachung von RPC-Endpunkten, Sequencer-Performance, der Zuverlässigkeit der L1/L2-Kommunikation, der Finalisierung von State Roots und der Infrastruktur-Telemetrie • Zusammenarbeit mit DevOps- und Core-Engineering-Teams zur Erkennung und Abwehr von Infrastrukturbedrohungen, DDoS-Angriffen und Zero-Day-Schwachstellen • Implementierung und Optimierung von Web3-Threat-Monitoring-Plattformen einschließlich Hypernative, Hexagate und Blockaid • Aufbau automatisierter Alerts für verdächtige Smart-Contract-Interaktionen, Flash-Loan-Angriffe, Reentrancy-Exploits, Liquiditätsabflüsse und unbefugte Bridge-Aktivitäten • Durchführung von Onchain-Forensik und Analyse von Transaktions-Traces • Primäre Ansprechperson für Alerts in den Bereichen IT-SaaS, Cloud-Infrastruktur und Web3-Protokollschichten • Verwaltung von Rufbereitschaftsrotationen und Incident Management mit Grafana Cloud IRM • Leitung von Triage, Untersuchung, Eindämmung und Root-Cause-Analysen nach Incidents • Proaktives Threat Hunting in System-Logs, Cloud-Umgebungen und Onchain-Transaktionsströmen • Automatisierung von Incident-Response-Playbooks und Triage-Workflows mithilfe von SOAR-Tools und eigenen Skripten • Weiterentwicklung von Detection Rules zur Verringerung von False Positives und Verbesserung von MTTD und MTTR • Integration automatisierter Containment-Maßnahmen in Access Management, Cloud-IAM und Web3-Sicherheitsanbieter • Pflege von Incident-Aufzeichnungen, forensischen Beweismitteln und Dokumentationen gemäß SOC-2- und ISO-Compliance-Frameworks • Erstellung von Security-Operations-Kennzahlen, Analysen des Alert-Volumens und Threat Reports für die Unternehmensleitung • Beobachtung der Web3-Threat-Landschaft sowie neuer Exploit-Techniken und Threat Actors • Koordination mit externen Security Researchern, Bug-Bounty-Programmen und Web3-Sicherheitsallianzen • Teilnahme an Incident-Response-Übungen, Security Reviews und der Behebung von Audit-Feststellungen • Bericht an den Head of Security und Tätigkeit als Gründungsmitglied des Incident-Response-Teams

🎯 Anforderungen

• Mindestens 3–5 Jahre Berufserfahrung in Security Operations, Detection Engineering oder Incident Response in Cloud-nativen oder Web3-Umgebungen • Praktische Erfahrung mit der Konfiguration und Wartung von Monitoring-, Threat-Detection- und Incident-Analysis-Services für AWS, einschließlich Amazon GuardDuty und AWS CloudTrail • Erfahrung mit Enterprise-IT-Plattformen wie JumpCloud, Google Workspace, GitHub, Notion und Zoom • Direkte Erfahrung mit Hypernative, Hexagate und Blockaid • Tiefgreifendes technisches Verständnis von Ethereum, L2-Skalierungsarchitekturen, ZK-Rollups, dem Lineth-Stack, Besu Execution, Prover-Systemen und Smart-Contract-Schwachstellen • Sehr gute Kenntnisse in Log-Management, Monitoring-Plattformen wie Grafana, SIEM-/SOAR-Plattformen sowie Python, Go, Bash oder SQL • Vertrautheit mit den Security-Frameworks SOC 2, ISO 27001, NIST oder SANS • Ausgeprägte Kommunikations-, Problemlösungs- und Analysefähigkeiten • Fähigkeit, in einem dynamischen, Remote-first-Arbeitsumfeld zu arbeiten

🏖️ Vorteile

• Attraktives Vergütungspaket einschließlich Gehalt, Zusatzleistungen und leistungsabhängiger Incentives • Beteiligung am Unternehmen mit echtem Wert • Vollständig remote und global verteiltes Arbeitsumfeld • Asynchrones Arbeiten • Möglichkeit, an echter Open-Source-Software zu arbeiten • Chancengleichheit und ein inklusives Arbeitsumfeld

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen