- Du analysierst Meldungen, Events, System- & Security-Log-Dateien und korrelierst übergreifende Ereignisse mit den SIEM-Systemen QRadar und ArcSight aus dem Standort des SOC heraus. - Du steuerst mit einer SOAR-Lösung organisationsübergreifende Maßnahmen zur Behandlung von Security-Alarmen oder sonstigen verdächtigen Aktivitäten und Anomalien. - Du unterstützt das SOC im proaktiven Schwachstellen-Management, standardisierst Abläufe und unterstützt bei der Automatisierung von Security-Prozessen.