Cyber Security Analyst
CurrentÜberwachung und Analyse von SIEM-Warnungen im SecurityOperation Center Identifizieren die Sicherheitsanomalien mithilfe von SIEM Tools (Splunk Enterprise Security und IBM Q Radar) zur Untersuchung und BehebungReaktion auf Vorfälle gegen Cyber-Angriffe und Analyse der Host-Systeme mithilfe des EDR-Systems (Crowdstrike, Sentinelone)Durchführung von Log-Analysen durch Splunk-Enterprise und Unterstützung des Teams bei Log und Tuning ProblemenAnalyse und Überprüfung der… Show more Überwachung und Analyse von SIEM-Warnungen im SecurityOperation Center Identifizieren die Sicherheitsanomalien mithilfe von SIEM Tools (Splunk Enterprise Security und IBM Q Radar) zur Untersuchung und BehebungReaktion auf Vorfälle gegen Cyber-Angriffe und Analyse der Host-Systeme mithilfe des EDR-Systems (Crowdstrike, Sentinelone)Durchführung von Log-Analysen durch Splunk-Enterprise und Unterstützung des Teams bei Log und Tuning ProblemenAnalyse und Überprüfung der Phishings-Vorfälle, der Legitimität von Dateien, Domains, E-MailsDurchführung der Koordination mit anderen Unternehmensteilen bei BedrohungenErforschung von Cyber-Vorfällen und aktuellen Bedrohungen Show less