Senior Cybersecurity Engineer / SOC- Experte / -Architect (m/w/d)

Wir sind als eine der führenden europäischen Management- und Technologieberatungen ein echter Tech-Player. Wir sehen uns als Vordenker*innen, handeln und denken strategisch, entwickeln mit unseren Kunden maßgeschneiderte Lösungen, sowie präzise Prozesse und implementieren innovative Technologien. Weltweit sind wir über 50.000 tech-affine und kluge Köpfe – gemeinsam gestalten wir die Zukunft unserer Kunden und die der Gesellschaft.

Wir schützen, was für uns wertvoll und wichtig ist. Unsere Kunden!

- SpenditCard: Monatlich stehen dir zusätzlich zum Gehalt 50 Euro steuerfreies Guthaben zur Verfügung, die du flexibel für Shops in deiner Nähe nutzen kannst

Aufgaben

Du unterstützt uns dabei Cyberangriffe auf die IT-/OT-Infrastruktur unserer Kunden abzuwehren und dadurch existenzielle Schäden zu vermeiden; Darüber hinaus verantwortest du die Optimierung, Weiterentwicklung sowie den Betrieb unseres NextGen SOCs; Du entwickelst Maßnahmen zur Detektion und Response und bist für die Implementierung von State-of-the-Art Sicherheitslösungen in unser hochautomatisiertes SOC zuständig; Die Optimierung von Maßnahmen zur Threat Erkennung sowie die Bearbeiten von Security Incidents und das Einleiten von Incident Response Maßnahmen gehen dir leicht von der Hand; Transformationsprojekte im Bereich Security Operation Center (SOC) voranzutreiben sowie die Unterstützung und Durchführung des Threat Hunting runden dein Profil ab; Was du bei uns definitiv nicht machen musst: Den ganzen Tag Tickets weiterleiten oder False Positives bearbeiten; Flexibilität: Deine Tätigkeiten beinhaltet sowohl hybrides Arbeiten als auch den Einsatz vor Ort

Anforderungen

Abgeschlossenes Studium der IT-Sicherheit, (Wirtschafts-) Informatik, -Mathematik, ein vergleichbares Studium oder eine vergleichbare Berufsausbildung mit mehrjähriger Berufserfahrung; Mindestens 3 Jahre Berufserfahrung im Security Operations Center (SOC) – über reinen 1st- und 2nd-Level-Support hinaus, idealerweise mit Fokus auf SIEM, Incident Response, Threat Hunting und Use Case Development; Mindestens 2 Jahre praktische Erfahrung mit Elastic (ELK Stack), insbesondere in der Anwendung für Security Monitoring und Log-Analyse; Erfahrung im Aufbau, Betrieb und in der Architektur von SOCs, inklusive Automatisierung von Prozessen (z. B. mit SOAR-Technologien); Sehr gute Kenntnisse in IT-Security und IT-Infrastrukturen, inkl. Netzwerkprotokolle, Betriebssysteme, Cloud-Umgebungen und Sicherheitsstandards (z. B. ISO 27001, NIST); Verständnis für die Schnittstelle zwischen IT und Business, inkl. Fähigkeit zur Risikoabschätzung und Priorisierung sicherheitsrelevanter Themen; Sicherer Umgang mit Kunden, inkl. Erfahrung im Presales, Beratung und Präsentation technischer Lösungen.; Teamorientierung und die Fähigkeit, in einem dynamischen Umfeld zu arbeiten; Sehr gute Deutschkenntnisse (ab C1 Niveau) sowie Englischkenntnisse