Cybersecurity Architect (SOC & SIEM) (m/w/d)

Stellenbeschreibung:

Cybersecurity Architect (SOC & SIEM) (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Aufgaben:

Design und Implementierung einer SIEM-Architektur auf Basis von Splunk.
Anbindung und Integration diverser Log Sources (z. B. Firewalls, IDS/IPS, Cloud-Services, Applikationen).
Aufbau und Pflege von Use Cases, Dashboards und Alarmierungsmechanismen.
Sicherstellung der Skalierbarkeit und Performance des SIEM-Systems.
Zusammenarbeit mit SOC-Analysten und Incident-Response-Teams.
Umsetzung von Sicherheitsrichtlinien und Compliance-Anforderungen.
Betrieb und Optimierung des Backends in einer AWS-Cloud-Umgebung.

Benötigte Skills & Qualifikationen:

Fundierte Kenntnisse in Cybersecurity-Architekturen, speziell SOC und SIEM.
Erfahrung mit Splunk (Administration, Konfiguration, App-Entwicklung, Datenmodellierung).
Log-Management und Parsing: Fähigkeit, verschiedene Log-Quellen anzubinden und zu normalisieren.
Cloud-Security Expertise, insbesondere AWS (IAM, Security Groups, Logging, Monitoring).
Kenntnisse in Security Standards und Frameworks (ISO 27001, NIST, MITRE ATT&CK).
Erfahrung in Incident Detection & Response.
Scripting/Automatisierung (Python, Bash, ggf. Terraform für IaC).
Verständnis für Netzwerk- und Applikationssicherheit.
Analytische Fähigkeiten und Erfahrung im Umgang mit großen Datenmengen.
Gute Kommunikations- und Dokumentationsfähigkeiten.