Dein Aufgabengebiet
Du entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.
- Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)
- Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases
- Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten
- Threat Hunting sowie Risiko- und Bedrohungsanalysen
- Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung
- Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team