Consultant Cyber Security SIEM & SOC (Senior)

Über die Position

Als (Senior) Consultant im Bereich Cyber Security unterstützen Sie unsere Kunden beim Aufbau und der Weiterentwicklung moderner Security Operations Center (SOC) sowie bei der Implementierung und Optimierung von SIEM- und SOAR-Lösungen.

Hauptaufgaben

• Beratung beim Aufbau, der Optimierung und Transformation von SOCs.
• Einführung und Weiterentwicklung von SIEM- und SOAR-Plattformen.
• Entwicklung von Detection‑Strategien und hochwertigen Use Cases.
• Konzeption, Optimierung und Qualitätssicherung von SIEM‑Use‑Cases.
• Onboarding neuer Log‑Sources und Analyse von Log‑Daten.
• Analyse von Sicherheitsarchitekturen und Steuerung der Umsetzung mit internen und externen Stakeholdern.
• Unterstützung von Projektteams bei Detection Engineering, Monitoring, Incident Response und Security Operations.
• Beobachtung aktueller Entwicklungen im Bereich Cyber Defense, Automatisierung und KI sowie Bewertung ihrer Einsatzmöglichkeiten.

Anforderungsprofil

• Praktische Berufserfahrung in der Cyber‑Security‑Beratung oder in Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM.
• Erfahrung im Aufbau, Betrieb oder der Optimierung von SOCs sowie im Einsatz von SIEM‑ und/oder SOAR‑Plattformen.
• Kenntnisse in der Erstellung, Weiterentwicklung und Qualitätssicherung von SIEM‑Use‑Cases sowie im Onboarding und der Analyse von Log‑Daten.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie die Fähigkeit, komplexe technische Sachverhalte verständlich zu vermitteln.

Erforderliche Kenntnisse

• Fundierte Kenntnisse gängiger SIEM‑Lösungen (z. B. Splunk, Microsoft Sentinel, QRadar, Exabeam).
• Erfahrung mit SOAR‑Plattformen.
• Kenntnisse in Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming und Vulnerability Management.
• Umgang mit KI‑gestützten Werkzeugen zur Analyse und Detection.