Portugal
NOS
Talkdesk
SOC Engineer / Detection Engineer
Portugal
Portugal
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Als SOC Engineer / Detection Engineer,
sind Sie für die Erkennung, Untersuchung und Reaktion auf Sicherheitsvorfälle in unserer Umgebung verantwortlich und verbessern kontinuierlich, wie wir Bedrohungen erkennen und behandeln. Sie arbeiten praktisch mit unseren SIEM- und Incident-Response-Prozessen und fungieren als wichtiger Ansprechpartner zwischen dem SOC und anderen Engineering-/Sicherheitsteams.
Abhängig von Ihrem Profil können einige Ihrer Verantwortlichkeiten Folgendes umfassen:
- Incident Response: Leitung und Unterstützung der End-to-End-Reaktion auf Sicherheitsvorfälle, von der Erkennung über die Eindämmung bis zur Behebung und Wiederherstellung.
- Sicherheitsuntersuchung: Durchführung eingehender Untersuchungen zu verdächtigen Aktivitäten und Alarmen, Korrelation von Daten aus Protokollen, Endpunkten, Netzwerken und Cloud-Quellen, um die Grundursache und die Auswirkungen zu ermitteln.
- Post-Mortems & RCAs: Durchführung von Post-Incident-Überprüfungen und Ursachenanalysen (RCAs), Dokumentation von Zeitplänen, Erkenntnissen und umsetzbaren Folgeaktivitäten.
- SIEM Engineering: Implementierung, Abstimmung und Wartung von SIEM-Anwendungsfällen, Erkennungsregeln, Korrelationslogik und Alarmierung, um Fehlalarme zu reduzieren und Erkennungslücken zu schließen.
- SIEM-Support: Bereitstellung fortlaufender Unterstützung für die SIEM-Plattform, einschließlich der Einbindung neuer Protokollquellen, der Fehlerbehebung bei der Datenerfassung und der Wartung von Dashboards/Berichten.
- Teamübergreifende Zusammenarbeit: Partnerschaft mit Engineering-, IT- und anderen Sicherheitsteams zur Behebung von Feststellungen, zur Validierung von Korrekturen und zum Austausch von Bedrohungskontext.
- Prozessverbesserung: Identifizierung von Lücken in Erkennung, Reaktion und Dokumentation sowie Förderung von Verbesserungen an Playbooks, Runbooks und SOC-Workflows.
Mindestanforderungen
Muss haben
- Incident Response: Praktische Erfahrung in der Handhabung von Sicherheitsvorfällen, einschließlich Triage, Eindämmung und Koordination zwischen Teams.
- Untersuchungskompetenz: Starke analytische Fähigkeiten zur Untersuchung von Alarmen und Protokollen (SIEM, EDR, Netzwerk, Cloud) und zur Ermittlung der Grundursache.
- SIEM-Expertise: Praktische Erfahrung in der Implementierung und Abstimmung von Erkennungsregeln/Anwendungsfällen in einem SIEM (z. B. Splunk, Sentinel, Elastic, QRadar).
- RCA & Dokumentation: Nachgewiesene Fähigkeit, klare Post-Mortems, RCAs und Vorfallberichte für technische und nicht-technische Zielgruppen zu verfassen.
- Kommunikation: Fähigkeit zur funktionsübergreifenden Zusammenarbeit mit Engineering- und anderen Sicherheitsteams, Übersetzung von Erkenntnissen in klare Korrekturschritte.
- Prozessdenken: Nachgewiesene Erfolgsbilanz bei der Identifizierung und Förderung von Verbesserungen bei Erkennungs- und Reaktionsprozessen.
- Linux/Unix-Kenntnisse und Komfort bei der Arbeit mit Cloud-Quellen (z. B. AWS) für Protokolldaten.
Nice to have
- Erfahrung mit Detection Engineering Frameworks (z. B. MITRE ATT&CK) zur Abbildung und Priorisierung der Abdeckung.
- Vertrautheit mit Skripting/Automatisierung (Python, etc.) für Erkennungs- oder Reaktionsaufgaben.
- Verständnis von Compliance-Frameworks (ISO 27001, NIST, SOC2) in Bezug auf Incident Response.
- Relevante Zertifizierungen (z. B. GCIH, GCFA, Security+, SC-200, oder SIEM-spezifische Zertifizierungen).
Talkdesk leitet eine neue Ära der Customer Experience Automation (CXA) ein und definiert neu, wie die weltweit bewundertsten Marken durch KI mit ihren Kunden interagieren. Unser globales Team mutiger Innovatoren ist kundenbesessen und entwickelt KI-gestützte Lösungen, die Empathie, Vertrauen und Transparenz in den Mittelpunkt jeder Interaktion stellen. Wir fördern eine integrative Kultur, in der vielfältige Perspektiven unseren Erfolg vorantreiben und jede Stimme dazugehört. Talkdeskers kombinieren die Stabilität eines globalen Marktführers mit der Agilität eines Disruptors und erhalten die Autonomie, bedeutende Auswirkungen zu erzielen, während sie gleichzeitig den Gemeinschaften und der Umwelt um uns herum etwas zurückgeben.
Talkdesk wurde als Leader im Gartner® Magic Quadrant™ für Contact Center as a Service (CCaaS) und in den G2 Overall Grid® Reports für KI-Agenten und Contact Center ausgezeichnet. Mit sieben aufeinanderfolgenden Jahren auf der Forbes Cloud 100 und mehreren AI Breakthrough Awards gab es noch nie einen spannenderen Zeitpunkt, sich uns anzuschließen, während wir die Zukunft der Customer Experience Automation gestalten!
Die Talkdesk-Geschichte beruht auf Empathie und Akzeptanz. Es ist das gemeinsame Ziel aller Talkdeskers, durch unsere innovative Softwarelösung eine neue Art von Kundenhelden zu befähigen, und wir glauben fest daran, dass der beste Weg zum Erfolg unserer Mission Inklusivität, Vielfalt und echte Akzeptanz ist. Zu diesem Zweck werden wir alle Personen unabhängig von ethnischer und rassischer Identität, indigener Herkunft, nationaler Herkunft, Religion, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexueller Orientierung, Alter, Behinderung, Familienstand, Veteranenstatus, genetischen Informationen oder einem anderen gesetzlich geschützten Status einstellen, befördern, mit ihnen zusammenarbeiten, sie anfeuern, uns mit ihnen verbinden und sie herzlich in der Talkdesk-Familie willkommen heißen.
Arbeitsumgebung und körperliche Anforderungen
Hauptsächlich Büroumgebung, längere Zeit im Sitzen oder Stehen, computerbasierte Arbeit. Eingeschränktes Heben, und die Nutzung von Geräten beschränkt sich auf computerbezogene Geräte (Tastaturen, Maus usw.)
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen