Expert Agentic SOC – Cybersecurity Automation & Threat Detection - Onsite Abu Dhabi (m/w/d)

Project overview

Für ein großes Finanzinstitut in Abu Dhabi im internationalen Umfeld wird ein erfahrener Spezialist für den Ausbau moderner SOC- und Security-Automation-Fähigkeiten gesucht. Im Fokus steht die operative Bearbeitung komplexer Sicherheitsvorfälle sowie der Aufbau leistungsfähiger, agentenbasierter Analyse- und Reaktionsmechanismen in einem großen, internationalen Security-Team. Gesucht wird ein hands-on Experte mit starkem technischem Tiefgang in SOC-Prozessen, Detection Engineering und KI-gestützter Security-Automatisierung.

Responsibilities

Unbedingt erforderlich

• Konzeption und Umsetzung agentenbasierter Use Cases für die automatisierte Analyse von Phishing-, BEC- und E-Mail-basierten Sicherheitsvorfällen inklusive verwertbarer Handlungsempfehlungen für das SOC.
• Automatisierung der Alert-Triage in SIEM-/XDR-Umgebungen zur Reduzierung von False Positives, inklusive Kontextanreicherung, Vorbewertung und sauberer Ticket-Dokumentation.
• Durchführung plattformübergreifender Threat-Hunting-Ansätze über SIEM, EDR und Cloud-Logs hinweg sowie Ableitung belastbarer Angriffshypothesen und Zeitlinien.
• Integration und Orchestrierung von LLM- und Agenten-Frameworks in bestehende SOC-Prozesse unter Berücksichtigung von Security Guardrails und kontrollierter Automatisierung.
• Entwicklung und Validierung von Suchabfragen und Detection-Logiken in KQL und SPL zur Unterstützung automatisierter Untersuchungen und Hunting-Szenarien.
• Anbindung relevanter Schnittstellen wie Identity Provider, Ticketing-Systeme und E-Mail-Plattformen über APIs zur End-to-End-Automatisierung von Analyse- und Reaktionsabläufen.
• Aufbau von Mechanismen zur Überwachung von Credential-Leaks, betrügerischen Domains und externen Bedrohungsindikatoren unter Nutzung von OSINT- und Threat-Intelligence-Quellen.
• Definition und Umsetzung kontrollierter Response-Maßnahmen wie Endpoint-Isolation, temporäre Rechteentzüge oder MFA-Enforcement im Sinne eines Zero-Trust-Ansatzes.
• Enge Zusammenarbeit mit einem internationalen Security-Team bei der operativen Incident-Bearbeitung, Priorisierung kritischer Findings und kontinuierlichen Verbesserung der SOC-Abläufe.
• Mehrjährige praktische Erfahrung in SOC-, Incident-Response- oder Detection-Engineering-Umgebungen.
• Fundierte Expertise mit LLM-/Agenten-Frameworks wie LangChain, LlamaIndex, AutoGen, CrewAI oder Semantic Kernel.
• Sehr gutes Verständnis gängiger SIEM-, EDR- oder XDR-Plattformen, z. B. Microsoft Sentinel, Splunk, CrowdStrike oder Microsoft Defender.
• Sichere Anwendung von KQL und/oder SPL zur Erstellung, Automatisierung und Validierung von Security-Abfragen.
• Erfahrung in der Integration von APIs und Security-nahen Plattformen wie Entra ID, Okta, ServiceNow, Jira oder Microsoft Graph.
• Tiefes Know-how in Threat Intelligence, MITRE ATT&CK, OSINT sowie Log-Analyse in Windows-, Linux- und Cloud-Umgebungen.

Nice to have

• Erfahrung mit Zero-Trust-Architekturen und automatisierten Containment-Maßnahmen.
• Praxis in der Erkennung von Phishing-Infrastrukturen, Lookalike-Domains und Credential-Leaks.
• Erfahrung in internationalen Enterprise-Umfeldern mit großen Security-Organisationen.