OT SOC Analyst (m/w/d)
techculture GmbH
Heimarbeit
Als OT SOC Analyst (m/w/d) sorgst du dafür, dass Strom fließt, Wasser läuft und Kliniken arbeiten können. Dabei wirst du zu einem der wenigen Menschen in Deutschland, die die Fähigkeit entwickeln, Angriffe auf industrielle Umgebungen wirklich zu erkennen.
Deine Aufgaben
- Feste Betreuung eines Kundenstamms von rund zehn Betreibern kritischer Infrastruktur
- Analyse von Netzwerk- und Logdaten aus OT-Umgebungen zur Erkennung von Angriffsmustern im Datenstrom
- Entwicklung neuer Use Cases im selbst gebauten SIEM auf ELK-Basis, deren Wirkung automatisiert bei allen Kunden ankommt
- Verantwortung für das Threat Management und Mitarbeit an der Weiterentwicklung des teamweiten Regelwerks auf Basis aktueller Angriffstechniken
- Enge Zusammenarbeit mit einem hochspezialisierten Team, das neue Angriffstechniken auch mal im eigenen Homelab nachbaut und Erkenntnisse im täglichen Stand-up teilt
- Direkte Alarmierung deiner Kunden bei kritischen Befunden und Unterstützung bei der Entscheidung über Gegenmaßnahmen
- Dokumentation deiner Befunde und regelmäßiger Austausch mit deinen Kunden
- Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
- Mindestens zwei Jahre Erfahrung in einem Security Operations Center (SOC), Cyber Defense Center (CDC) oder Computer Emergency Response Team (CERT)
- Fundierte Erfahrung mit dem Elastic Stack und im Schreiben eigener Detection-Regeln
- Erste Erfahrung mit OT-Umgebungen oder industriellen Protokollen ist ideal, aber kein Muss, denn die Tiefe dafür baust du hier auf
- Du möchtest in einem Umfeld arbeiten, in dem deine Analysen unmittelbar zur Versorgungssicherheit beitragen
- Du berätst gern und bleibst an einem Problem dran, bis es gelöst ist
- Fließende Deutschkenntnisse
- Sichtbare Wirkung auf die Versorgungssicherheit und ein Fachgebiet, in dem du zu den Vorreitern in Deutschland gehörst
- Ein selbst entwickeltes SIEM, dessen Erkennungslogik du direkt mitgestaltest, statt Konfigurationsfelder eines Herstellerprodukts auszufüllen
- 100 % Remote deutschlandweit, nach sechs Monaten auch aus dem EU-Ausland
- Wahl zwischen 32- und 40-Stunden-Woche bei flexiblem Arbeitszeitmodell
- Kein Schichtplan, die Rufbereitschaft rotiert im Team und fällt maximal zehnmal im Jahr an
- Ein eigenes DevOps-Team kümmert sich um Plattform, Automatisierung und Kundenanbindung, damit du dich voll auf die Analyse konzentrieren kannst
- Direkte Berichtslinie zur SOC-Leitung
- 30 Urlaubstage, betriebliche Altersvorsorge und JobRad