Cybersecurity Consultant / Architect | SOC, SIEM & MDR (w/m/d)

• Konzeption, Implementierung und Weiterentwicklung von SOC-, SIEM- und MDR-Lösungen für nationale und internationale Kund:innen
• Design und Optimierung moderner Security-Monitoring-Architekturen mit Schwerpunkt auf Microsoft Sentinel, CrowdStrike, Splunk oder vergleichbaren Plattformen
• Integration neuer Log-Quellen, Security-Systeme und Cloud-Plattformen sowie Weiterentwicklung bestehender Detection- und Monitoring-Lösungen
• Entwicklung und Optimierung von Detection Use Cases, Detection-Strategien und Security-Monitoring-Konzepten anhand aktueller Bedrohungsszenarien und Frameworks wie MITRE ATT&CK
• Begleitung von SOC- und MDR-Transformationsprojekten – von der technischen Umsetzung bis zur Entwicklung von Zielbildern, Roadmaps und Security-Operating-Modellen
• Durchführung von Workshops und technischen Abstimmungen mit Security-Verantwortlichen, IT-Teams und Management-Stakeholdern
• Einsatz innovativer Technologien im Bereich Security Automation, SOAR, Threat Hunting und KI-gestützter Bedrohungserkennung
• Übernahme von Projekt- und Architekturverantwortung je nach Erfahrung, einschließlich der Steuerung technischer Workstreams, internationaler Delivery-Teams und Unterstützung bei Pre-Sales-Aktivitäten

• Mehrjährige praktische Erfahrung im Bereich Cyber Security, insbesondere mit SIEM-, SOC-, MDR- oder Security-Monitoring-Lösungen
• Fundierte Kenntnisse in mindestens einer der führenden Security-Plattformen wie Microsoft Sentinel, Microsoft Defender, CrowdStrike oder Splunk; Erfahrung mit mehreren Technologien von Vorteil
• Erfahrung in der Implementierung und Weiterentwicklung von Cyber-Security-Lösungen sowie gutes Verständnis moderner Security-Architekturen
• Kenntnisse in Threat Detection, Incident Response, Detection Engineering oder Threat Hunting, abhängig vom fachlichen Schwerpunkt
• Abgeschlossene technische Ausbildung (HTL, FH, Universität) mit Schwerpunkt Informatik, Cyber Security oder Information Security beziehungsweise vergleichbare praktische Qualifikation
• Erfahrung in der Zusammenarbeit mit Kund:innen und technischen Projektteams; für Architekturpositionen zusätzlich Erfahrung in der Konzeption komplexer Lösungen und Steuerung technischer Workstreams
• Kenntnisse in Python, PowerShell, KQL, SOAR oder Security Automation sowie Erfahrung mit Cloud- oder OT-Security von Vorteil
• Zertifizierungen wie CISSP, SC-100, SC-200, GCIH, GCIA oder herstellerspezifische Zertifizierungen von Vorteil, jedoch keine Voraussetzung
• Interesse an KI-gestützten Security-Lösungen und neuen Technologien sowie Freude an der kontinuierlichen fachlichen Weiterentwicklung
• Sehr gute Deutsch- und Englischkenntnisse (C1) sowie Bereitschaft zu gelegentlichen Kundenterminen und projektbezogenen Reisen

• Anspruchsvolle Cyber-Security-Projekte mit Gestaltungsspielraum – von der technischen Implementierung bis zur Entwicklung komplexer Sicherheitsarchitekturen
• Internationales Cyber-Security-Netzwerk mit Zugang zu globalem Know-how, erfahrenen Expert und europäischen Delivery-Teams
• Moderne Security-Technologien und innovative Projekte rund um Microsoft, CrowdStrike, Splunk, Security Automation und KI-gestützte Bedrohungserkennung
• Zugang zu einem spezialisierten Cyber-Hardware-Lab, das Raum für technische Analysen, innovative Sicherheitslösungen und praxisnahe Weiterentwicklung bietet
• Individuelle Entwicklungsperspektiven mit der Möglichkeit, sich fachlich zu spezialisieren oder zusätzliche Projekt- und Architekturverantwortung zu übernehmen
• Hohe Eigenverantwortung und Flexibilität durch Homeoffice, Workation, Sabbatical und flexible Arbeitszeitmodelle
• Gezielte Weiterbildung durch Trainings, Zertifizierungen, Coachings und regelmäßiges Feedback
• Attraktive Zusatzleistungen wie Öffi-Ticket, Bike-Leasing, Sportangebote, Wellbeing-Initiativen und ein modernes Arbeitsumfeld

Dieser Job interessiert mich.