Expert Agentic SOC – Cybersecurity Automation & Threat Detection - Onsite Abu Dhabi (m/w/d)

Aufgaben

• Konzeption und Umsetzung agentenbasierter Use Cases für die automatisierte Analyse von Phishing-, BEC- und E-Mail-basierten Sicherheitsvorfällen inklusive verwertbarer Handlungsempfehlungen für das SOC.
• Automatisierung der Alert-Triage in SIEM-/XDR-Umgebungen zur Reduzierung von False Positives, inklusive Kontextanreicherung, Vorbewertung und sauberer Ticket-Dokumentation.
• Durchführung plattformübergreifender Threat-Hunting-Ansätze über SIEM, EDR und Cloud-Logs hinweg sowie Ableitung belastbarer Angriffshypothesen und Zeitlinien.
• Integration und Orchestrierung von LLM- und Agenten-Frameworks in bestehende SOC-Prozesse unter Berücksichtigung von Security Guardrails und kontrollierter Automatisierung.
• Entwicklung und Validierung von Suchabfragen und Detection-Logiken in KQL und SPL zur Unterstützung automatisierter Untersuchungen und Hunting-Szenarien.
• Anbindung relevanter Schnittstellen wie Identity Provider, Ticketing-Systeme und E-Mail-Plattformen über APIs zur End-to-End-Automatisierung von Analyse- und Reaktionsabläufen.
• Aufbau von Mechanismen zur Überwachung von Credential-Leaks, betrügerischen Domains und externen Bedrohungsindikatoren unter Nutzung von OSINT- und Threat-Intelligence-Quellen.
• Definition und Umsetzung kontrollierter Response-Maßnahmen wie Endpoint-Isolation, temporäre Rechteentzüge oder MFA-Enforcement im Sinne eines Zero-Trust-Ansatzes.
• Enge Zusammenarbeit mit einem internationalen Security-Team bei der operativen Incident-Bearbeitung, Priorisierung kritischer Findings und kontinuierlichen Verbesserung der SOC-Abläufe.

Anforderungen