(Senior) Consultant Cyber Security SIEM & SOC

Über die Position

Du möchtest nicht nur Sicherheitsvorfälle analysieren, sondern die Sicherheitsfähigkeit unserer Kunden nachhaltig verbessern? Dann gestalte mit uns moderne Security Operations und unterstütze Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, effizient zu bewerten und wirksam darauf zu reagieren.

Hauptaufgaben

• Beratung beim Aufbau, der Optimierung und Transformation von Security Operations Centern (SOC) sowie Einführung und Weiterentwicklung von SIEM‑ und SOAR‑Lösungen.
• Entwicklung von Detection‑Strategien, Erarbeitung hochwertiger Use Cases und Unterstützung bei der frühzeitigen Erkennung von Angriffsaktivitäten.
• Konzeption und Optimierung von SIEM‑Use‑Cases, Bewertung ihrer Wirksamkeit und Begleitung des Onboardings neuer Log‑Sources.
• Analyse von Sicherheitsarchitekturen und technischen Sicherheitskonzepten sowie Steuerung ihrer Umsetzung mit internen und externen Stakeholdern.
• Unterstützung von Projektteams bei technischen Fragestellungen rund um Detection Engineering, Monitoring, Incident Response und Security Operations.
• Planung und Implementierung ganzheitlicher IT‑Sicherheitsarchitekturen mit Fokus auf Detektion, Reaktion und kontinuierliche Verbesserung.
• Beobachtung aktueller Entwicklungen im Bereich Cyber Defense, Automatisierung und KI sowie Bewertung ihrer Einsatzmöglichkeiten.

Anforderungsprofil

• Praktische Berufserfahrung in der Cyber‑Security‑Beratung oder in Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM.
• Erfahrung im Aufbau, Betrieb oder der Optimierung von Security Operations Centern sowie im Einsatz von SIEM‑ und/oder SOAR‑Plattformen.
• Kenntnisse in Erstellung, Weiterentwicklung und Qualitätssicherung von SIEM‑Use‑Cases sowie Erfahrung beim Onboarding und der Analyse von Log‑Daten unterschiedlicher Systeme.
• Fundierte Kenntnisse gängiger SIEM‑Lösungen wie Splunk, Microsoft Sentinel, QRadar, Exabeam oder vergleichbarer Plattformen.
• Idealerweise Erfahrung in Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming oder Vulnerability Management.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Fähigkeit, komplexe technische Sachverhalte verständlich zu vermitteln.
• Sicherer Umgang mit modernen KI‑gestützten Werkzeugen zur effizienten Erstellung von Analysen, Detection‑Use‑Cases, Recherchen und Dokumentationen.
• Sichere Kommunikation in Deutsch und Englisch auf technischer und beratender Ebene.

Erforderliche Kenntnisse

• SIEM‑Plattformen (Splunk, Microsoft Sentinel, QRadar, Exabeam) und SOAR‑Lösungen.
• Detection Engineering, Monitoring und Incident Response.
• Threat Hunting, Threat Intelligence und Vulnerability Management.
• Einsatz von KI‑gestützten Analyse‑ und Dokumentationswerkzeugen.
• Entwicklung und Qualitätssicherung von Use Cases für Security Operations.

Was wir bieten

• Personal Growth Model, Coaching & Leading‑Ansatz und ein breites Weiterbildungs‑ und Zertifizierungsangebot inkl. AI‑Upskilling.
• Flexibles Karrieremodell, Fluid Company Ansatz und Teilzeit‑Optionen für eine gute Work‑Life‑Balance.
• Mobile‑Work‑Policy mit Home‑Office‑Möglichkeit, Mobile‑Work‑Abroad bis zu 50 Tage pro Jahr und 30 Tage Jahresurlaub.
• Monatliches Mobilitätsbudget, optional ein Elektrofahrzeug ab Manager‑Level.
• Faire und attraktive Vergütung mit fixem und leistungsbasiertem Anteil, Gender‑Equal‑Pay‑Kontrolle und Zusatzleistungen wie EGYM‑Wellpass und Corporate‑Shopping‑Rabatte.