Cybersecurity Architect (SOC & SIEM) (m/w/d)

Cybersecurity Architect (SOC & SIEM) (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Aufgaben:

• Design und Implementierung einer SIEM-Architektur auf Basis von Splunk.
• Anbindung und Integration diverser Log Sources (z. B. Firewalls, IDS/IPS, Cloud-Services, Applikationen).
• Aufbau und Pflege von Use Cases, Dashboards und Alarmierungsmechanismen.
• Sicherstellung der Skalierbarkeit und Performance des SIEM-Systems.
• Zusammenarbeit mit SOC-Analysten und Incident-Response-Teams.
• Umsetzung von Sicherheitsrichtlinien und Compliance-Anforderungen.
• Betrieb und Optimierung des Backends in einer AWS-Cloud-Umgebung.

Benötigte Skills & Qualifikationen:

• Fundierte Kenntnisse in Cybersecurity-Architekturen, speziell SOC und SIEM.
• Erfahrung mit Splunk (Administration, Konfiguration, App-Entwicklung, Datenmodellierung).
• Log-Management und Parsing: Fähigkeit, verschiedene Log-Quellen anzubinden und zu normalisieren.
• Cloud-Security Expertise, insbesondere AWS (IAM, Security Groups, Logging, Monitoring).
• Kenntnisse in Security Standards und Frameworks (ISO 27001, NIST, MITRE ATT&CK).
• Erfahrung in Incident Detection & Response.
• Scripting/Automatisierung (Python, Bash, ggf. Terraform für IaC).
• Verständnis für Netzwerk- und Applikationssicherheit.
• Analytische Fähigkeiten und Erfahrung im Umgang mit großen Datenmengen.
• Gute Kommunikations- und Dokumentationsfähigkeiten.

Nice-to-have:

• Erfahrung mit Threat Intelligence und SOAR-Plattformen.
• Kenntnisse in Container-Security (Docker, Kubernetes).
• Zertifizierungen wie CISSP, AWS Security Specialty, Splunk Certified Architect.

Ihre Expertise ist gefragt – wir freuen uns auf Ihre Kontaktaufnahme

Das Questax-Team

Art der Stelle: Vollzeit, Festanstellung

Arbeitsort: Homeoffice