Die möglichen AufgabenbereicheDie möglichen Aufgabenbereiche
Konzeption, Aufbau, Betrieb und Weiterentwicklung der SOC-Systemlandschaft, insbesondere: Security Information and Event Management (SIEM)
Endpoint Detection & Response (EDR)
Network Detection & Response (NDR)
zentrale Logmanagement- und Datenbankplattformen Planung, Aufbau und Betrieb von Labor-, Test- und Produktivumgebungen zur Absicherung neuer Verfahren und ProdukteImplementierung und Pflege von CI/CD-Pipelines für die Automatisierung von Deployments, Updates und Tests in der SOC-SystemumgebungAutomatisierung von BetriebsprozessenIntegration von Datenquellen, Schnittstellen und Security-Tools in die vorhandene SOC-InfrastrukturContent Engineering in begrenztem Umfang (z. B. Entwicklung und Anpassung von Use Cases, Erkennungsregeln und Dashboards)Durchführung von System-Updates, Patches und Konfiguration...