- Du überwachst kontinuierlich Netzwerk- und Systemaktivitäten, erkennst verdächtige Vorfälle und untersuchst potenzielle Sicherheitsvorfälle. - Die Analyse und Priorisierung von Alerts aus verschiedenen Erkennungsmechanismen gehört zu deinem Alltag, gefolgt von der Einleitung geeigneter Maßnahmen zur Vorfallbewältigung. - Du arbeitest eng mit anderen Teams zusammen, um Sicherheitslücken zu erkennen und Schwachstellenberichte effektiv zu bearbeiten. - Du führst forensische Analysen in verschiedenen IT-Umgebungen durch, um Angriffsmuster zu identifizieren und geeignete Gegenmaßnahmen zu entwickeln. - Du entwickelst und implementierst kontinuierlich neue Methoden zur Erkennung von Bedrohungen und unterstützt beim Aufbau eines internen Incident Response Teams (CERT/CSIRT). - Zu deinen Aufgaben gehört auch die technische Betreuung von Sicherheitslösungen wie Intrusion Detection Systems (IDS), SIEM und Endpoint Protection Plattformen. - Du administrierst Netzwerkkomponenten, darunter Switche und Firewalls, und sorgst für den sicheren Betrieb von VPN-Verbindungen.