Als Security Analyst (gn) Tier 3 übernimmst du eine zentrale Rolle im Security Operation Center. Deine Hauptaufgaben sind:

• Du überprüfst Security Incidents höherer Priorität, die von Tier-2-Analysten eskaliert wurden, unter Verwendung von Trend Micro Vision One, Microsoft Security und Microsoft XDR/Sentinel sowie anderen Cybersecurity-Methoden, -Tools und -Suites
• Außerdem überprüfst du kritische Sicherheitswarnungen, Bedrohungsdaten und andere Sicherheitsdaten, die von Tier-1- und Tier-2-Analysten bereitgestellt werden
• Du beaufsichtigst oder führst Schwachstellenbewertungen und Penetrationstests unter Verwendung der Bedrohungsdaten durch
• Das proaktive Erkennen möglicher Bedrohungen, Sicherheitslücken und Schwachstellen
• Du empfiehlst Möglichkeiten zur Optimierung der eingesetzten Security Monitoring Tools
• Durchführung oder Beaufsichtigung regelmäßiger Schwachstellenanalysen und Penetrationstests, um potenzielle Sicherheitsrisiken zu erkennen und zu mindern
• Verständnis des Umfangs eines Angriffs und der betroffenen Systeme
• Du kannst rohe Angriffs- Telemtriedaten in umsetzbare Bedrohungsdaten umwandeln
• Du konsultierst bei Bedarf andere interne oder externe Tier-3-Analysten oder eskalierst Vorfälle an den SOC-Manager
• Du bestätigst, bestimmst oder passt die Kritikalität von Alarmen an und ergänzt sie mit relevanten Daten
• Du priorisierst Ereignisse nach ihrer Kritikalität
• Du stellst fest, ob Warnungen berechtigt sind oder es sich um Fehlalarme handelt
  
• Du identifizierst risikoreiche Ereignisse und potenzielle Vorfälle
  
• Du verwaltest und konfigurierst Überwachungsinstrumente
• Du entwickelst und pflegst Sicherheitsdokumentationen, inklusive Reaktionsplänen, Standardarbeitsanweisungen und Sicherheitsrichtlinien
• Du bleibst stets über die neuesten Sicherheitstrends, Bedrohungen und Schwachstellen informiert
  
• Du förderst ein positives und kooperatives Teamumfeld