Cybersecurity Consultant / Architect | SOC, SIEM & MDR

Sie verfügen über praktische Erfahrung mit SIEM-, SOC- oder MDR-Lösungen und möchten moderne Sicherheitsarchitekturen nicht nur betreiben, sondern aktiv weiterentwickeln? Sie kennen Technologien wie Microsoft Sentinel, CrowdStrike oder Splunk und möchten Ihre Expertise in anspruchsvollen Kundenprojekten einbringen? Dann sind Sie bei uns richtig! Unser Kunde zählt zu den weltweit führenden Consulting Unternehmen und unterstützt nationale und internationale Unternehmen bei der Entwicklung und Umsetzung moderner Cyber-Security-Lösungen. Im Mittelpunkt stehen Security Operations Center (SOC), Security Information & Event Management (SIEM) und Managed Detection & Response (MDR) sowie innovative Ansätze zur Bedrohungserkennung, Automatisierung und Security Analytics. Zur Verstärkung des Cyber-Security-Bereichs suchen wir eine erfahrene Senior Consultant und eine Cybersecurity-Architekt Persönlichkeit, die ihre technische Expertise in einem international vernetzten Beratungsumfeld einbringen und weiterentwickeln möchten. Ihr Career Impact. Sie übernehmen eine zentrale Rolle bei der Entwicklung und Umsetzung moderner Cyber-Security-Lösungen: Gemeinsam mit erfahrenen Expert:innen gestalten Sie leistungsfähige SOC-, SIEM- und MDR-Umgebungen und unterstützen Unternehmen dabei, Cyberbedrohungen frühzeitig zu erkennen und ihre Sicherheitsarchitekturen nachhaltig zu verbessern. Als Cybersecurity Consultant oder Architekt bringen Sie Ihre Expertise in unterschiedlichen Projektphasen ein - von der technischen Konzeption und Implementierung bis zur strategischen Weiterentwicklung komplexer Sicherheitslösungen. Je nach Erfahrung übernehmen Sie zusätzlich Verantwortung für Security-Architekturen, technische Workstreams oder die Steuerung von Kundenprojekten. Dabei arbeiten Sie mit führenden Security-Technologien wie Microsoft, CrowdStrike und Splunk und profitieren von einem internationalen Cyber-Security-Netzwerk, interdisziplinären Expert:innen und modernen technologischen Ressourcen.

Ihre Aufgaben.

• Konzeption, Implementierung und Weiterentwicklung von SOC-, SIEM- und MDR-Lösungen für nationale und internationale Kund:innen
• Design und Optimierung moderner Security-Monitoring-Architekturen mit Schwerpunkt auf Microsoft Sentinel, CrowdStrike, Splunk oder vergleichbaren Plattformen
• Integration neuer Log-Quellen, Security-Systeme und Cloud-Plattformen sowie Weiterentwicklung bestehender Detection- und Monitoring-Lösungen
• Entwicklung und Optimierung von Detection Use Cases, Detection-Strategien und Security-Monitoring-Konzepten anhand aktueller Bedrohungsszenarien und Frameworks wie MITRE ATT&CK
• Begleitung von SOC- und MDR-Transformationsprojekten - von der technischen Umsetzung bis zur Entwicklung von Zielbildern, Roadmaps und Security-Operating-Modellen
• Durchführung von Workshops und technischen Abstimmungen mit Security-Verantwortlichen, IT-Teams und Management-Stakeholdern
• Einsatz innovativer Technologien im Bereich Security Automation, SOAR, Threat Hunting und KI-gestützter Bedrohungserkennung
• Übernahme von Projekt- und Architekturverantwortung je nach Erfahrung, einschließlich der Steuerung technischer Workstreams, internationaler Delivery-Teams und Unterstützung bei Pre-Sales-Aktivitäten

• Mehrjährige praktische Erfahrung im Bereich Cyber Security, insbesondere mit SIEM-, SOC-, MDR- oder Security-Monitoring-Lösungen
• Fundierte Kenntnisse in mindestens einer der führenden Security-Plattformen wie Microsoft Sentinel, Microsoft Defender, CrowdStrike oder Splunk; Erfahrung mit mehreren Technologien von Vorteil
• Erfahrung in der Implementierung und Weiterentwicklung von Cyber-Security-Lösungen sowie gutes Verständnis moderner Security-Architekturen
• Kenntnisse in Threat Detection, Incident Response, Detection Engineering oder Threat Hunting, abhängig vom fachlichen Schwerpunkt
• Abgeschlossene technische Ausbildung (HTL, FH, Universität) mit Schwerpunkt Informatik, Cyber Security oder Information Security beziehungsweise vergleichbare praktische Qualifikation
• Erfahrung in der Zusammenarbeit mit Kund:innen und technischen Projektteams; für Architekturpositionen zusätzlich Erfahrung in der Konzeption komplexer Lösungen und Steuerung technischer Workstreams
• Kenntnisse in Python, PowerShell, KQL, SOAR oder Security Automation sowie Erfahrung mit Cloud- oder OT-Security von Vorteil
• Zertifizierungen wie CISSP, SC-100, SC-200, GCIH, GCIA oder herstellerspezifische Zertifizierungen von Vorteil, jedoch keine Voraussetzung
• Interesse an KI-gestützten Security-Lösungen und neuen Technologien sowie Freude an der kontinuierlichen fachlichen Weiterentwicklung
• Sehr gute Deutsch- und Englischkenntnisse (C1) sowie Bereitschaft zu gelegentlichen Kundenterminen und projektbezogenen Reisen

• Anspruchsvolle Cyber-Security-Projekte mit Gestaltungsspielraum - von der technischen Implementierung bis zur Entwicklung komplexer Sicherheitsarchitekturen
• Internationales Cyber-Security-Netzwerk mit Zugang zu globalem Know-how, erfahrenen Expert und europäischen Delivery-Teams
• Moderne Security-Technologien und innovative Projekte rund um Microsoft, CrowdStrike, Splunk, Security Automation und KI-gestützte Bedrohungserkennung
• Zugang zu einem spezialisierten Cyber-Hardware-Lab, das Raum für technische Analysen, innovative Sicherheitslösungen und praxisnahe Weiterentwicklung bietet
• Individuelle Entwicklungsperspektiven mit der Möglichkeit, sich fachlich zu spezialisieren oder zusätzliche Projekt- und Architekturverantwortung zu übernehmen
• Hohe Eigenverantwortung und Flexibilität durch Homeoffice, Workation, Sabbatical und flexible Arbeitszeitmodelle
• Gezielte Weiterbildung durch Trainings, Zertifizierungen, Coachings und regelmäßiges Feedback
• Attraktive Zusatzleistungen wie Öffi-Ticket, Bike-Leasing, Sportangebote, Wellbeing-Initiativen und ein modernes Arbeitsumfeld