Du überwachst und bewertest Sicherheitsalarme aus Firewalls, Servern, Endpoints, Microsoft 365, Cloud und hybriden Umgebungen über Microsoft Sentinel (SIEM) sowie weitere angebundene Security-Tools.
Du führst Triage, Erstanalyse und saubere Dokumentation potenzieller Sicherheitsvorfälle durch und eskalierst strukturiert an Tier 2, Tier 3 oder Incident-Response-Teams gemäß bestehender Playbooks.
Du arbeitest mit internen IT-Teams, Kundinnen und Kunden sowie externen Partnerinnen und Partnern zusammen und wirkst an der kontinuierlichen Verbesserung unserer SOC-Prozesse, Playbooks, Dashboards und Dokumentationen mit.
Du unterstützt bei der Erarbeitung und Verbesserung der Prozesse im Vulnerability Management und Patch Management.