Cyber Security Consultant – Microsoft Sentinel & Security Operations (m/w/d)

In dieser Rolle unterstützen Sie Kunden beim Aufbau moderner Security-Operations-Strukturen rund um Microsoft Sentinel und verwandte Security-Technologien. Sie beraten bei Design, Integration und Betrieb, bringen Ihre Erfahrung in XDR, Threat Detection und Incident Response ein und arbeiten eng mit anderen Fachbereichen zusammen. Sie gestalten ganzheitliche Sicherheitskonzepte und tragen zur Absicherung hybrider IT-Landschaften bei. Die Position bietet gestaltene Möglichkeiten, Verantwortung zu übernehmen und sich fachlich weiterzuentwickeln.

• flexibles Arbeiten (mobiles Arbeiten)
• 30 Urlaubstage
• Corporate Benefits / Mitarbeiterrabatte
• betriebliche Altersvorsorge mit Arbeitgeberzuschuss
• Weiterbildungsmöglichkeiten
• umfassendes Onboarding-Event

• Beratung zu Microsoft Sentinel inkl. Konzeption, Konfiguration und Implementierung
• Entwicklung von Use Cases, Analysen und Automatisierung (z. B. via KQL, Playbooks, Logic Apps)
• Anbindung relevanter Datenquellen (Microsoft- und Drittanbieter-Systeme)
• Konzeption und Einführung von SIEM- und SOAR-Prozessen
• Durchführung von Workshops, Assessments und Proof of Concepts
• Entwicklung und Weiterentwicklung von Sicherheitsarchitekturen in hybriden IT-Landschaften
• Enge Zusammenarbeit mit anderen Bereichen innerhalb der SVA sowie Vertrieb und Presales

• Einschlägiges Studium oder vergleichbare IT-orientierte Ausbildung
• Mehrjährige Erfahrung im Bereich Security Operations oder SIEM/SOAR
• Fundierte Kenntnisse in Microsoft Sentinel, idealerweise Microsoft Defender XDR
• Erfahrung in der Integration von Datenquellen und Entwicklung von Detection Rules
• Know-how in Automatisierung (Playbooks, SOAR), KQL und Azure Monitor
• Erfahrung in Incident Handling, Threat Hunting oder Compliance Monitoring
• Zertifizierungen wie SC-200 und AZ-500
• Reisebereitschaft (ca. 20%)
• Sehr gute Deutschkenntnisse C1+ und Englisch B2+

• Neugier
• Lernbereitschaft
• Kreativität
• Microsoft Sentinel
• Microsoft Defender XDR
• Datenquellen-Integration