SIEM / SOAR-Automatisierungsingenieur bei CodiLime in CodiLime

Lernen Sie uns besser kennen. CodiLime ist ein Branchenexperte für Software und Netzwerktechnik und der Servicepartner erster Wahl für weltweit führende Anbieter von Netzwerkhardware, Softwareanbietern und Telekommunikationsunternehmen. Wir erstellen Proof-of-Concept, unterstützen unsere Kunden bei der Entwicklung neuer Produkte, pflegen bestehende Produkte und bieten Dienstleistungen in Produktionsumgebungen an. Zu unseren Kunden zählen sowohl Technologie-Startups als auch große Player in verschiedenen Branchen und geografischen Standorten (USA, Japan, Israel, Europa). Obwohl wir kein Startup mehr sind – wir haben mehr als 300 Mitarbeiter an Bord und sind seit 2011 tätig – haben wir unsere menschenorientierte Kultur beibehalten. Unsere Werte sind einfach: Handeln, um zu liefern. Unterbrechen, um zu wachsen. Verbünde dich, um zu gewinnen. Das Projekt und das Team Wir suchen eine aufgeschlossene, technologiebegeisterte, logisch denkende Person mit einem kreativen Lösungsansatz. Wenn Sie lernbegierig sind, Netzwerklösungen entwerfen, bereitstellen und Fehler beheben möchten und sich wiederholende Arbeiten automatisieren möchten, möchten wir Ihnen eine großartige Gelegenheit bieten, mit CodiLime zu wachsen. Sie haben die Chance, Teil eines Teams von Spezialisten zu werden, die wissen, dass jedes Problem gelöst werden kann. Wir haben bereits zahlreiche Projekte im Bereich Vernetzung, Cloud- oder Infrastrukturautomatisierung und -überwachung abgeschlossen. Wir sind ein Team aus DevOps, Netzwerkingenieuren und Sicherheitsingenieuren mit Erfahrung in der Netzwerkautomatisierung, die die Welt von SDN und NFV erkunden und mit erstklassigen Cybersicherheitslösungen arbeiten. Was Sie sonst noch wissen sollten: Unsere Ingenieure unterstützen Projekte von der Automatisierungsentwicklungsphase über die Lösungsbereitstellung und -integration bis hin zur Fehlerbehebung bei einem funktionierenden Dienst. Wir arbeiten eng mit Analysten, Architekten und Entwicklerteams zusammen. Unser Tech-Stack für das Projekt umfasst verschiedene Cybersicherheitslösungen, insbesondere NGFW , SASE und SIEM Wir arbeiten an vielen interessanten Projekten gleichzeitig, daher können wir Sie zu einem Vorstellungsgespräch für ein anderes Projekt einladen, wenn wir Ihre Kompetenzen und Ihr Profil für geeignet halten. Weitere Gründe, bei uns einzusteigen. Flexible Arbeitszeiten und Arbeitsweise: vollständig aus der Ferne, im Büro oder hybrid. Professionelles Wachstum, unterstützt durch interne Schulungen und ein Schulungsbudget. Solides Onboarding mit einem praxisorientierten Ansatz, um Ihnen einen einfachen Start zu ermöglichen. Eine tolle Atmosphäre untereinander Fachleute, die ihre Arbeit mit Leidenschaft machen. Die Fähigkeit, das Projekt, an dem Sie arbeiten, zu ändern. Mehr als 4 Jahre Erfahrung in der Bereitstellung und Integration von SOAR oder SIEM auf Unternehmens- und Großunternehmensebene. Fähigkeit, den SOC-Prozess mithilfe von Playbooks zu definieren, zu erstellen und zu automatisieren. Kenntnisse über eine Skriptsprache (z. B. Python, Bash) zur Entwicklung erweiterter benutzerdefinierter Integrationen und Automatisierungen zur Verwendung in Playbooks. Starkes Verständnis von Sicherheitskonzepten, Frameworks und Compliance-Standards mit der Fähigkeit, strategische Anleitungen und Empfehlungen bereitzustellen. Erweiterte API-Kenntnisse und die Fähigkeit, SOAR oder zu integrieren SIEM mit einer Vielzahl von Sicherheitstools und Infrastrukturkomponenten. Kenntnisse im Bereich der Prozesse zur Reaktion auf Vorfälle, einschließlich Triage, Untersuchung und Behebung. Starke Kommunikationsfähigkeiten (schriftlich und mündlich) und Präsentationsfähigkeiten, sowohl intern als auch extern. Fließendes Englisch ist unsere Voraussetzung. WissenE-Kenntnisse in jeder anderen Sprache sind ein zusätzlicher Vorteil. Relevanter Bachelor-Abschluss oder branchenweit anerkannte Qualifikationen. Fähigkeit, technische Designdokumentation zu lesen, zu verstehen und zu erstellen. Bereitschaft zu flexiblen Arbeitszeiten (einschließlich Wartungsfenstern in verschiedenen Zeitzonen). Über die oben genannten Kriterien hinaus würden wir uns freuen „Nice-to-haves“: Kenntnisse der Palo Alto Networks-Lösungen, insbesondere Cortex XSIAM, XSOAR, Servicepartner für weltweit führende Anbieter von Netzwerkhardware, Softwareanbietern und Telekommunikationsunternehmen. Wir erstellen Proof-of-Concept, unterstützen unsere Kunden bei der Entwicklung neuer Produkte, pflegen bestehende Produkte und bieten Dienstleistungen in Produktionsumgebungen an. Zu unseren Kunden zählen sowohl Technologie-Startups als auch große Player in verschiedenen Branchen und geografischen Standorten (USA, Japan, Israel, Europa). Obwohl wir kein Startup mehr sind – wir haben mehr als 300 Mitarbeiter an Bord und sind seit 2011 tätig – haben wir unsere menschenorientierte Kultur beibehalten. Unsere Werte sind einfach: Handeln, um zu liefern. Unterbrechen, um zu wachsen. Verbünde dich, um zu gewinnen. Das Projekt und das Team Wir suchen eine aufgeschlossene, technologiebegeisterte, logisch denkende Person mit einem kreativen Lösungsansatz. Wenn Sie lernbegierig sind, Netzwerklösungen entwerfen, bereitstellen und Fehler beheben möchten und sich wiederholende Arbeiten automatisieren möchten, möchten wir Ihnen eine großartige Gelegenheit bieten, mit CodiLime zu wachsen. Sie haben die Chance, Teil eines Teams von Spezialisten zu werden, die wissen, dass jedes Problem gelöst werden kann. Wir haben bereits zahlreiche Projekte im Bereich Vernetzung, Cloud- oder Infrastrukturautomatisierung und -überwachung abgeschlossen. Wir sind ein Team aus DevOps, Netzwerkingenieuren und Sicherheitsingenieuren mit Erfahrung in der Netzwerkautomatisierung, die die Welt von SDN und NFV erkunden und mit erstklassigen Cybersicherheitslösungen arbeiten. Was Sie sonst noch wissen sollten: Unsere Ingenieure unterstützen Projekte von der Automatisierungsentwicklungsphase über die Lösungsbereitstellung und -integration bis hin zur Fehlerbehebung bei einem funktionierenden Dienst. Wir arbeiten eng mit Analysten, Architekten und Entwicklerteams zusammen. Unser Tech-Stack für das Projekt umfasst verschiedene Cybersicherheitslösungen, insbesondere NGFW , SASE und SIEM Wir arbeiten an vielen interessanten Projekten gleichzeitig, daher können wir Sie zu einem Vorstellungsgespräch für ein anderes Projekt einladen, wenn wir Ihre Kompetenzen und Ihr Profil für geeignet halten. Weitere Gründe, bei uns einzusteigen. Flexible Arbeitszeiten und Arbeitsweise: vollständig aus der Ferne, im Büro oder hybrid. Professionelles Wachstum, unterstützt durch interne Schulungen und ein Schulungsbudget. Solides Onboarding mit einem praxisorientierten Ansatz, um Ihnen einen einfachen Start zu ermöglichen. Eine tolle Atmosphäre untereinander Fachleute, die sich mit Leidenschaft für ihre Arbeit einsetzen. Die Fähigkeit, das Projekt, an dem Sie arbeiten, zu verändern. [Automatisieren Sie SOC-Prozesse, um die Effizienz und Genauigkeit der Alarmbearbeitung zu verbessern. Enge Zusammenarbeit mit dem technischen Leiter, um sicherzustellen, dass die Erstellung von Playbooks den Kundenanforderungen entspricht und mit diesen übereinstimmt Best Practices, Weitergabe Ihres Wissens und Ihrer Expertise während der Designphase, Sicherstellung der ErstellungEd-Playbooks sind so prägnant und effektiv wie möglich, Zusammenarbeit mit dem technischen Leiter, um einen klaren Automatisierungsprozess für das SOC des Kunden zu erstellen, Austausch von Fachwissen rund um Automatisierungs-Best Practices und Playbook-Design, Unterstützung von Kunden bei der Verbindung ihrer Sicherheitstools mit Cortex XSIAM, Nutzung des Cortex-Marktplatzes , Erstellen von Playbooks, die Designabsichten und Kundenanforderungen widerspiegeln, Bei Bedarf Vorführen von Playbooks, Erklären verschiedener Aufgaben, Erklären und Demonstrieren des Werts von Integrationen, Anbieten von Support und Anleitung zur Einrichtung, Zusammenarbeit mit internen und externen Teams, um die Produktakzeptanz sicherzustellen, Erstellen von detaillierten technischen Dokumentationen die SIEM-Aspekte des Engagements] Anforderungen: Cybersicherheit, Skriptsprache, Python, Bash, Sicherheit, SOAR, SIEM, Automatisierung, Palo Alto, Cortex XSIAM, Versionskontrollsystem Zusätzlich: Schulungsbudget, Remote-Arbeit, flexible Arbeitszeiten, Sportabonnement, Private Gesundheitsversorgung, Internationale Projekte, Inhouse-Schulungen, Kostenloser Kaffee, Kostenloses Mittagessen, Keine Kleiderordnung, Modernes Büro, Kostenlose Getränke.