INTERIM SOC Architect - Microsoft Sentinel (gn)

• Architektur, Design und Weiterentwicklung einer modernen SIEM-/SOC-Landschaft auf Basis von Microsoft Sentinel
• Konzeption und Implementierung von Security-Monitoring- und Detection-Strategien
• Integration und Anbindung relevanter Log-Quellen aus Cloud-, Infrastruktur-, Netzwerk- und Endpoint-Systemen
• Entwicklung, Optimierung und Pflege von Detection Rules, Analytics Rules und Security Use Cases
• Aufbau und Weiterentwicklung von Automatisierungen und Response-Workflows
• Unterstützung beim Ausbau und der Optimierung eines SOC-Umfelds
• Analyse sicherheitsrelevanter Ereignisse sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Detection- und Response-Fähigkeiten, Sollten Sie nicht verfügbar sein, freue ich mich trotzdem über Ihr Profil mit Angabe Ihrer voraussichtlichen Verfügbarkeit, um in Kontakt zu bleiben Ich freue mich auf Ihre zeitnahe Rückmeldung. Viele Grüße, Emmanuel Tatara

Must-have

• Mehrjährige Erfahrung als SOC Architect, SIEM Architect oder in vergleichbaren Rollen im Cyber-Security-Umfeld
• Erfahrung mit Migrationen Onpremise -> Cloud
• Sehr gute Kenntnisse in Microsoft Sentinel
• Erfahrung im Aufbau und Betrieb von SIEM-/SOC-Landschaften
• Know-how in der Integration verschiedener Log- und Security-Quellen
• Kenntnisse in Cloud Security, idealerweise im Azure-Umfeld
• Erfahrung mit Security-Automatisierung und SOAR-Ansätzen
• Sehr gute Deutschkenntnisse

Nice-to-have

• Kenntnisse in Microsoft Defender XDR
• Erfahrung mit Logic Apps und Azure Security Services
• Zertifizierungen wie SC-200, AZ-500, CISSP oder vergleichbar