Du konzipierst, betreibst und integrierst unsere SOC- Infrastruktur. Dabei setzt Du auf zentrale Komponenten wie SIEM (z. B. Microsoft Sentinel), SOAR, EDR/ NDR oder IDS/ IPS und sorgst für eine hohe Verfügbarkeit und Datenintegrität.
Du automatisierst Abläufe mithilfe von CI/ CD- Pipelines und Infrastructure as Code. Mit Tools wie Bicep und Git Hub Actions entwickelst Du SOC- Workflows, Detection Rules und Playbooks – versioniert, skalierbar und sicher.
Du entwickelst und pflegst Detection Use Cases. Auf Ba...