Orange Business
Accenture
SOAR Engineer - SOC
Über die Stelle
Wir suchen eine Person für die SOAR-Entwicklung, die für die Entwicklung, Integration, Wartung und Weiterentwicklung von Automatisierungen verantwortlich ist, um die Geschwindigkeit, Konsistenz und Sicherheit der SOC-Operationen zu erhöhen.
Diese Position wird mit Analysten, Spezialisten, Ingenieuren und Kunden zusammenarbeiten, um repetitive oder fehleranfällige Aktivitäten in kontrollierte, prüfbare und belastbare Workflows zu verwandeln, wobei stets Autorisierung, Funktionstrennung und Betriebsrisiken berücksichtigt werden.
Hauptverantwortlichkeiten
- Automatisierungsmöglichkeiten in SOC-Prozessen identifizieren und analysieren.
- SOAR Playbooks und Workflows entwickeln, testen, implementieren und warten.
- Automatisierung von Anreicherung, Triage, Benachrichtigung, Ticketerstellung und -aktualisierung.
- Automatisierungen zur Beweiserfassung, Tool-Abfrage und Unterstützung von Untersuchungen erstellen.
- Eindämmungsmaßnahmen nur innerhalb der definierten Autorisierungs- und Kontrollflüsse implementieren.
- Die SOAR-Plattform mit SIEM, EDR/XDR, ITSM, Identitätsmanagement-Tools, Cloud, Threat Intelligence, E-Mail und anderen Sicherheitskontrollen integrieren.
- Konnektoren, Skripte, APIs, Webhooks und Authentifizierungsmechanismen entwickeln und warten.
- Fehlerbehandlung, kontrollierte Wiederholungsversuche, Timeouts, Protokolle und operative Warnmeldungen implementieren.
- Manuelle Genehmigungsmechanismen für risikoreichere Aktionen definieren.
- Rollback-, Fallback- und manuelle Verfahren für Automatisierungsfehler erstellen.
- Verfügbarkeit, Leistung, Warteschlangen, Fehler und Erfolgsraten von Playbooks überwachen.
- Fehlerbehebung und Ursachenanalyse von Fehlern durchführen.
- Technische Dokumentation, Diagramme, Abhängigkeiten, technische Anmeldeinformationen und Änderungsverlauf pflegen.
- Sichere Entwicklungspraktiken und den Schutz von Geheimnissen anwenden.
- Mit dem SOC zusammenarbeiten, um reduzierte Aufwände, Zeitgewinne, Qualität und Akzeptanz von Automatisierungen zu messen.
- Tests, Abnahme, Änderungsmanagement und Stabilisierung nach der Implementierung unterstützen.
- Zur Standardisierung und Wiederverwendung von Komponenten zwischen verschiedenen Kunden beitragen und dabei die Trennung der Umgebungen wahren.
Gewünschte Kenntnisse und Erfahrungen
- Erfahrung mit der Entwicklung oder Wartung von SOAR-Plattformen.
- Kenntnisse in Python, PowerShell, JavaScript oder einer gleichwertigen Sprache.
- Erfahrung mit APIs REST, JSON, OAuth, Webhooks und Integrationen.
- Kenntnisse in SIEM, EDR/XDR, ITSM und Sicherheitstools.
- Verständnis von SOC-Prozessen und Incident Response.
- Kenntnisse in Fehlerbehandlung, Protokollierung, Überwachung und Fehlerbehebung.
- Vertrautheit mit Git und Versionskontrolle.
- Erfahrung mit Entwicklungs-, Abnahme- und Produktionsumgebungen.
- Kenntnisse in Änderungsmanagement, Funktionstrennung und Audit-Trails.
- Fähigkeit, Risiken und Auswirkungen zu bewerten, bevor Eindämmungsmaßnahmen automatisiert werden.
Vorteile
- Erfahrung mit Automatisierungsarchitektur in Multi-Tenant-MSS/MDR-Umgebungen.
- Kenntnisse in CI/CD und automatisierten Tests.
- Erfahrung mit Containern, Serverless-Funktionen oder Infrastructure as Code.
- Kenntnisse von Cloud-Plattformen und Integrationsdiensten.
- Erfahrung mit der Verwaltung von Geheimnissen und Service-Identitäten.
- Kenntnisse von KI-gestützten Automatisierungen.
- Zertifizierungen in SOAR, Cloud, Entwicklung oder Sicherheit.
- Englisch für die technische Interaktion in einem globalen Umfeld.
Leistungen
- Krankenversicherung – 100% von der Firma bezuschusst (Versicherter und Angehörige)
- Zahnärztliche Versorgung
- Essens- oder Verpflegungsgutscheine ohne Abzug
- Lebensversicherung
- Private Altersvorsorge
- Gympass
- Option zum Kauf von Unternehmensaktien mit Rabatt
- Apothekenrabatt*
- Kinderbetreuungszuschuss*
- Partnerschaft mit einer Sprachschule*
- Erweiterte Mutterschafts- und Vaterschaftsurlaub
- PPR *
*Gemäß der geltenden Richtlinie
Über Accenture
Accenture ist ein führendes globales Dienstleistungsunternehmen, das die weltweit führenden Unternehmen, Regierungen und andere Organisationen dabei unterstützt, ihren digitalen Kern aufzubauen, ihre Betriebsabläufe zu optimieren, das Umsatzwachstum zu beschleunigen und die Dienstleistungen für Bürger zu verbessern – und dabei greifbare Werte schnell und in großem Umfang zu schaffen. Wir sind ein talent- und innovationsgetriebenes Unternehmen mit rund 791,000 Mitarbeitern, die Kunden in mehr als 120 Ländern betreuen. Technologie steht im Mittelpunkt des Wandels von heute, und wir sind einer der weltweit führenden Anbieter bei der Gestaltung dieses Wandels mit starken Ökosystembeziehungen. Wir kombinieren unsere Stärke in der Technologie und unsere Führungsposition in Cloud, Daten und KI mit unübertroffener Branchenerfahrung, funktionaler Expertise und globaler Lieferfähigkeit. Unser breites Spektrum an Dienstleistungen, Lösungen und Assets in den Bereichen Strategy & Consulting, Technology, Operations, Industry X und Song, zusammen mit unserer Kultur des gemeinsamen Erfolgs und unserem Engagement für die Schaffung von 360-Grad-Werten, ermöglicht es uns, unsere Kunden bei der Neuerfindung und dem Aufbau vertrauensvoller, dauerhafter Beziehungen zu unterstützen. Wir messen unseren Erfolg am 360-Grad-Wert, den wir für unsere Kunden, füreinander, unsere Aktionäre, Partner und Gemeinschaften schaffen.
Besuchen Sie uns unter accenture.com accenture.com/
Erklärung zu Chancengleichheit am Arbeitsplatz
Wir glauben, dass niemand aufgrund seiner Unterschiede diskriminiert werden sollte. Alle Personalentscheidungen werden ohne Rücksicht auf Alter, Rasse, Glauben, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Behinderungsstatus, Status als Militärveteran, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, Staatsbürgerschaftsstatus oder eine andere durch geltendes Recht geschützte Grundlage getroffen. Unsere reiche Vielfalt macht uns innovativer, wettbewerbsfähiger und kreativer, was uns hilft, unseren Kunden und unseren Gemeinschaften besser zu dienen.
