Elastic (SIEM) Consultant - Systems Integrator

Unser Auftraggeber setzt bei Großkunden auf den Elastic Stack, um moderne SIEM- und Security-Operations-Lösungen zu implementieren. Für das Elastic-SIEM-Team wird eine erfahrene Fachkraft gesucht, die Elastic-Projekte von der Konzeption bis zur Umsetzung technisch führt. Du bringst fundiertes Know-how in ESQL, Elastic Defend und MITRE ATT&CK mit, berätst Kunden bei komplexen Anforderungen und übernimmst Verantwortung für Planung, Sizing und Steuerung der Implementierung. Reisebereitschaft für Vor-Ort-Termine bei Kunden wird vorausgesetzt; im Gegenzug erwartet dich technisch anspruchsvolle Projektarbeit in einem spezialisierten Team.

Responsibilities:

• Beratung von Großkunden bei Analyse, Konzeption, Planung und Durchführung von Elastic-Projekten
• Durchführung von Anforderungsworkshops, Erarbeitung von Use Cases und Ist-Analysen
• Planung, Sizing und Konzeption von Elastic-Stack-Infrastrukturen
• Anbindung von Eventquellen, Entwicklung von Erkennungsmustern und Use Cases für SIEM/SOC
• Steuerung der Implementierung inkl. Integration mit Kundeninfrastrukturen, Logquellen und BigData-Systemen
• PreSales-Unterstützung in Beratung, Konzeption und technischer Projektleitung

Skills/Must Have:

• Mindestens 3 Jahre Erfahrung in der Implementierung von Elastic-Stack-SIEM-Umgebungen
• Erfahrung in Cyber Defence, IT Operations Analytics oder Observability-Plattformen
• Erfahrung in komplexen Projekten mit Stakeholdern aus unterschiedlichen Bereichen
• Programmier-/Scripting-Kenntnisse (z. B. Python, PowerShell)
• Reisebereitschaft für Kundentermine vor Ort
• Sehr gute Deutsch- (mind. C1) und Englischkenntnisse

Salary:

• Bis zu 110.000 € Gesamtpaket p.a. (Fixum, Bonus, optional Firmenwagen), unbefristete Festanstellung.