(Senior) Consultant Cyber Security SIEM & SOC (all genders)

Über die Position

Du möchtest nicht nur Sicherheitsvorfälle analysieren, sondern die Sicherheitsfähigkeit unserer Kunden nachhaltig verbessern? Dann gestalte mit uns moderne Security Operations und unterstütze Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, effizient zu bewerten und wirksam darauf zu reagieren.

Hauptaufgaben

• Beratung beim Aufbau, der Optimierung und Transformation von Security Operations Centern (SOC) sowie Einführung und Weiterentwicklung moderner SIEM‑ und SOAR‑Lösungen.
• Entwicklung von Detection‑Strategien, Erarbeitung hochwertiger Use Cases und Unterstützung bei frühzeitiger Erkennung von Angriffsaktivitäten.
• Konzeption und Optimierung von SIEM‑Use‑Cases, Bewertung ihrer Wirksamkeit und Begleitung des Onboardings neuer Log Sources.
• Analyse von Sicherheitsarchitekturen und technischen Sicherheitskonzepten sowie Steuerung deren Umsetzung mit internen und externen Stakeholdern.
• Unterstützung von Projektteams bei technischen Fragestellungen rund um Detection Engineering, Monitoring, Incident Response und Security Operations.
• Planung und Implementierung ganzheitlicher IT‑Sicherheitsarchitekturen mit Fokus auf Detektion, Reaktion und kontinuierliche Verbesserung der Cyberabwehr.
• Beobachtung aktueller Entwicklungen im Bereich Cyber Defense, Automatisierung und Künstliche Intelligenz sowie Bewertung ihrer Einsatzmöglichkeiten.

Anforderungsprofil

• Praktische Berufserfahrung in der Cyber‑Security‑Beratung oder in Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM.
• Erfahrung im Aufbau, Betrieb oder der Optimierung von Security Operations Centern sowie im Einsatz von SIEM‑ und/oder SOAR‑Plattformen.
• Kenntnisse in Erstellung, Weiterentwicklung und Qualitätssicherung von SIEM‑Use‑Cases sowie Erfahrung beim Onboarding und der Analyse von Log‑Daten unterschiedlicher Systeme.
• Fundierte Kenntnisse gängiger SIEM‑Lösungen wie Splunk, Microsoft Sentinel, QRadar, Exabeam oder vergleichbarer Plattformen.
• Idealerweise Erfahrung in Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming oder Vulnerability Management.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Fähigkeit, komplexe technische Sachverhalte verständlich zu vermitteln.
• Sicherer Umgang mit modernen KI‑gestützten Werkzeugen zur effizienten Erstellung von Analysen, Detection‑Use‑Cases, Recherchen und Dokumentationen.
• Fließende Deutsch‑ und Englischkenntnisse in Wort und Schrift.

Erforderliche Kenntnisse

• SIEM‑Plattformen: Splunk, Microsoft Sentinel, QRadar, Exabeam.
• SOAR‑Plattformen.
• Detection Engineering, Monitoring, Incident Response.
• Threat Hunting, Threat Intelligence, Vulnerability Management.
• KI‑gestützte Analysewerkzeuge.

Was wir bieten

• Personal Growth Model, Coaching & Leading‑Ansatz, Academy mit Weiterbildungen, Zertifizierungskursen und AI‑Upskilling via DataCamp.
• Flexibles Karrieremodell, Fluid Company Ansatz, Teilzeitoptionen, Mobile‑Work‑Policy und Mobile‑Work‑Abroad bis zu 50 Tage/Jahr.
• 30 Tage Jahresurlaub, zusätzliche Urlaubstage bei besonderen familiären Umständen und Sabbatical‑Optionen.
• Monatliches Mobilitätsbudget, optional ein Elektrofahrzeug ab Manager‑Level.
• Wertschätzende Unternehmenskultur mit Powerdays, Women’s Network, Mindfulness‑Gilde, Great Place To Work‑Befragungen und internen Fitnessgruppen.
• Faire und attraktive Vergütung (fix + leistungsbasiert) mit Gender Equal Pay, externe Benchmark‑Studien und monetäre Vergünstigungen wie EGYM Wellpass und Corporate Shopping‑Rabatte.