Das Cyber Intelligence & Response Center (CIRC) der Abteilung Global Cyber Security ist verantwortlich für das globale Cyber Security Incident Management. Der Fokus ist dabei global ausgerichtet mit Teams in Kanada, Singapur und Deutschland. Innerhalb des CIRCs werden weiterführende Services angeboten, wie beispielsweise Digital Forensic und Malware Operations oder Cyber Threat Intelligence zum Monitoring der globalen Cyber Threat Landscape.

Die Aufgaben eines SOC sind nichts Neues für Sie, und Sie haben vielleicht schon erste Erfahrungen gesammelt um erfolgreich Anomalien in Netzwerken, Servern, Endgeräten und Applikationen erkennen, analysieren und beseitigen zu können.
Ihre Aufgabe umfasst das bereits gesammelte Fachwissen zu übertragen und auf aktuell laufende Projekte anzuwenden. Dabei ist die Rolle primär für Themen rund um das Incident Management unserer Produkte zu sehen. Im Fokus steht hier die strategische Weiterentwicklung des vorhandenen Cyber Security Monitoring-Konzeptes für die zukünftige Produktpalette.
Darüber hinaus sind Sie für die erfolgreiche Weiterentwicklung unserer Orchestration und Automation-Plattform verantwortlich. Die Automatisierung aktuell vorhandener operationalen Prozesse steht hierbei im Vordergrund.

Folgende Aufgabenfelder erwarten Sie:

• Implementierung von Workflows zur Effizienzsteigerung der Analystentätigkeiten
  
• Strategische Planung, Steuerung und Umsetzung von Weiterentwicklungen im Rahmen des CIRC Ops Modells
  
• Entwicklung von UseCases in unserem SIEM
  
• Ableitung von Playbooks (manuelle und automatisierte Action items) zu den entwickelten UseCases
  
• Umsetzungsverantwortung kleinerer Upgrade- und Integrations-Projekte im
• Rahmen des operativen Betriebs
  
• Periodisches Reporting an das senior Management, sowie an relevante Stakeholder