- Administration und Management der zentralen und kundenorientierten SIEM Systeme sowie zugehörige SOC Tools mit den Schwerpunkten: - Erstellung und Weiterentwicklung von Analytics Rules - Erstellung und Weiterentwicklung von Automation Rules - Threat Hunting - Incident Response - Datenvisualisierung für das Monitoring - Konzeptionierung von IT-Security Workshops - Technische Begleitung / Teildurchführung von IT-Security Workshops - Dokumentation und forensische Analyse auftretender Sicherheitsvorfällen - Weiterentwicklung des Knowledgemanagements - Dokumentation und Analyse von Angriffsmustern, Bedrohungsszenarien und pro- / reaktiven Abwehrmaßnahmen