Cyber Defense Consultant

Abgeschlossenes Masterstudium oder Diplom in Informatik, idealerweise mit Schwerpunkt Cyber Security oder einer vergleichbaren Fachrichtung

• Langjährige Berufserfahrung (7+ Jahre) im Bereich IT-Sicherheit, Cyber Defense oder OT Security - davon ein relevanter Teil im Cloud-nativen Umfeld (AWS und/oder Azure)
• Fundierte technische Expertise in Detection Engineering, SOAR-Plattformen (insb. XSOAR, Microsoft Sentinel), CNAPP/CSPM-Tooling (z.B. Wiz, Prisma Cloud, CrowdStrike) sowie Container-Security
• Nachweisliche Kenntnisse in der Automatisierung mit Python und/oder Bash sowie in der Entwicklung cloud-nativer Response-Workflows über Cloud-Provider-APIs
• Umfassendes Know-how über aktuelle Angriffstechniken und -trends, insbesondere zu identitätsbasierten Angriffen, Zero Trust, MITRE ATT&CK for Cloud und modernen KI-basierten Angriffsvektoren
• Kommunikationsstärke auf allen Ebenen: Du übersetzt komplexe technische Sachverhalte souverän in risikoorientierte Sprache - gegenüber Teams genauso wie gegenüber dem Vorstand
• Sehr gute Englischkenntnisse in Wort und Schrift für die tägliche Zusammenarbeit im internationalen Umfeld; gute Deutschkenntnisse sind von Vorteil

Diese Position erfordert internationale Zusammenarbeit mit Standorten in den USA und Asien - interkulturelle Kommunikationskompetenz und Flexibilität bei der Terminplanung über Zeitzonen hinweg werden vorausgesetzt.

Eigenständig entwickelst und implementierst du eine cloud-native Sicherheitsstrategie, die KI-gestützte Angriffe mit hoher Frequenz und Intensität erkennt, abwehrt und automatisiert eindämmt

• Für die umfassende Automatisierung der Cyber-Defense-Reaktionsmechanismen übernimmst du die Verantwortung - inklusive Integration in die bestehende XSOAR-Plattform sowie Entwicklung von Automatisierungen via Python/Bash
• Detection Engineering ist dein Handwerk: Du entwickelst und optimierst Erkennungsregeln für identitätsbasierte Angriffe - von Account Takeover über Privilege Escalation bis hin zu JWT-Manipulation und kompromittierten Service Accounts
• Als technische Führungskraft leitest du ein globales, interdisziplinäres Virtualteam bei der Etablierung und Weiterentwicklung KI-basierter Abwehrmethoden und stimmst dich regelmäßig mit Standorten in den USA und Asien ab
• Auf Executive-Level präsentierst du KI-basierte Detektions- und Response-Strategien sowie SOC-Automatisierungen - klar, überzeugend und auf den Punkt
• Identity Threat Detection & Response (ITDR) steuerst du ganzheitlich: automatisierte Credential Rotation, Session Termination und Access Revocation Workflows stoppen KI-gestützte Angriffe, bevor sie eskalieren
• Mit anderen operativen Teams von Covestro arbeitest du auf Augenhöhe zusammen, um auf schwerwiegende Sicherheitsvorfälle koordiniert und effektiv zu reagieren