System Engineer Cyber Security (m/w/d)

Perché abbiamo bisogno di te!

Perché non vuoi solo riconoscere i problemi di sicurezza, ma anche risolverli! Come parte del nostro Blue Team, presso Leuchter unisci System Engineering e Cyber Security. Analizzerai i messaggi di sicurezza nel nostro Security Operations Center (SOC), collaborerai attivamente ai progetti dei clienti e implementerai misure di protezione preventive.

Siamo convinti: i buoni analisti di sicurezza devono comprendere i sistemi che proteggono. Per questo, da noi consoliderai ed estenderai le tue conoscenze nel settore Prevent e nei progetti dei clienti, configurando le soluzioni autonomamente, testando le funzioni di protezione e risolvendo gli errori.

In questo contesto, potrai contare su un team esperto che condivide la conoscenza, si sostiene a vicenda e affronta le sfide insieme. Apprezziamo la curiosità, l'affidabilità e le idee proprie. Riceverai libertà per provare nuovi approcci e implementare i compiti in modo indipendente.

I tuoi compiti e la tua responsabilità

• Esaminerai i messaggi di sicurezza e le attività sospette, chiarirai i sistemi e gli account coinvolti e valuterai se sia presente un attacco. In caso di Security Incidents, supporterai il contenimento e la risoluzione, documenterai la tua indagine e spiegherai ai nostri clienti i risultati e i passi successivi.
• Pianificherai e realizzerai progetti di System e Cyber Security presso i nostri clienti e nel nostro Datacenter. Chiarirai i requisiti, configurerai e testerai sistemi e funzioni di protezione in ambienti locali, ibridi e basati su cloud. Anche la documentazione e l'accettazione fanno parte del compito.
• Valuterai controlli automatizzati su vulnerabilità e configurazioni non sicure e chiarirai con i nostri clienti quali misure debbano essere implementate per prime. Insieme chiuderai le falle di sicurezza, correggerai le impostazioni non sicure o i permessi troppo ampi e verificherai successivamente il risultato. Apprezziamo particolarmente le tue idee e il tuo contributo allo sviluppo dei nostri controlli di sicurezza e delle nostre automazioni.
• Gestirai la nostra piattaforma di sicurezza interna e analizzerai gli errori durante il funzionamento continuo. Se mancano dati o se le analisi forniscono risultati inaspettati, ne indagherai la causa. Descriverai gli errori in modo comprensibile e trasmetterai le tue scoperte e i suggerimenti concreti di miglioramento direttamente allo sviluppo.
• Svilupperai e testerai insieme al team le regole di Detection, indagherai i falsi allarmi ricorrenti e integrerai i nostri Playbooks con passi di indagine concreti. Semplificherai le interrogazioni ricorrenti, l'elaborazione dei dati e i passaggi di lavoro manuali attraverso l'automazione. Utilizzerai le conoscenze derivanti da Incidents, progetti dei clienti e attuali metodi di attacco per migliorare continuamente il nostro rilevamento e i processi di indagine.

Cosa porti con te

Non devi ancora conoscere ogni prodotto o essere specializzato in ogni tema di sicurezza. Per noi sono importanti solide basi tecniche, un lavoro accurato e la volontà di imparare.

• Disponi di una formazione informatica o di una qualifica comparabile e porti esperienza pratica nel System Engineering o nella Cyber Security. Sei il benvenuto anche con un corso di informatica professionale in corso.
• Conosci Windows Server e Client, Active Directory, Microsoft Entra ID e Microsoft 365. Comprendi come interagiscono sistemi, identità e reti.
• Hai già acquisito esperienza pratica in singoli temi di sicurezza. Ad esempio, hai protetto i sistemi (hardening), lavorato con soluzioni di Endpoint-Security, esaminato messaggi di sicurezza o messo in sicurezza identità e permessi. Desideri approfondire altri settori.
• Conoscenze in Microsoft Defender XDR o Microsoft Sentinel sono particolarmente gradite. PowerShell per l'automazione e KQL per l'analisi ti aiuteranno nella quotidianità.
• Apprezzi il contatto diretto con il cliente e spieghi i nessi tecnici in modo comprensibile. Lavori in modo strutturato e affidabile, rispetti gli impegni e tratti con cura i sistemi dei clienti e i dati sensibili.
• Ti piace indagare le questioni tecniche, provi percorsi di soluzione e condividi la tua conoscenza con il team. Anche sotto pressione stabilisci le priorità, affronti apertamente le incertezze e chiedi supporto se necessario.

Cosa puoi aspettarti da noi

• Vacanze e tempo libero: Insoddisfatto di 5-6 settimane di vacanza? Compra o vendi giorni di vacanza.
• Learn every Day: Utilizza fino a cinque ore di apprendimento a settimana e beneficia del supporto finanziario per la tua formazione continua.
• Charity Work: Per il tuo impegno per il bene comune, riceverai fino a giorni lavorativi accreditati.
• Snacks e bevande: Un buon gelato in estate, frutta a guscio j4id10422418a j4it1040a j4iy26a