(Managing) Lead Technical Consultant Cybersecurity Defense (m/w/x)

In dieser Rolle planen und setzen Sie eigenständig Cyber Defense-Projekte in DACH um und fungieren als Trusted Advisor für Themen wie SOAR, XDR, Threat Management und SIEM/SOC. Sie gestalten skalierbare Cyber‑Defense-Architekturen und realisieren diese end-to-end in betrieb

• Flexible Arbeitszeiten
• 30 Tage Urlaub + arbeitsfreie Tage
• Sabbatical bis zu einem Jahr
• Remote Work und EU-weite Mobile-Arbeitsmöglichkeiten
• Betriebliche Altersvorsorge und Job Rad/Jobticket
• Weiterbildung in der NTT DATA Academy

• Eigenständige Planung und Umsetzung von Cyber Defense‑Projekten in Deutschland, Österreich und der Schweiz
• Technische Umsetzung von Managed Service Projekten; Trusted Advisor für Cyber Defense (SOAR, XDR, Threat Management, SIEM/SOC)
• Entwicklung skalierbarer Cyber Defense-Architekturen und deren End-to-End-Implementierung
• Analyse von Bedrohungslagen und Bewertung des Security Reifegrads anhand Frameworks (z.B. NIST, MITRE ATT&CK)
• Entwicklung und Implementierung von Use Cases, Playbooks und Incident-Response-Prozessen
• Führung in bereichsübergreifender Zusammenarbeit (Delivery, Sales, Fachbereiche)
• Mobilität und Reisebereitschaft zu Kunden und auf Messen/Fachveranstaltungen

• Sehr gute Kenntnisse in Cyber Security Architekturen, Netzwerken, Firewalls, Proxy, Remote Access, Linux und Perimeter-Sicherheit
• Langjährige Projekterfahrung in der Einführung von SIEM- und XDR-Lösungen (z.B. Palo Alto XSIAM, Splunk, Elastic SIEM, Exabeam, Azure Sentinel)
• Gute Kenntnisse in Network Detection Response (z.B. ExtraHop, Vectra AI), Security Orchestration Automation Response (z.B. Palo Alto XSOAR, Swimlane), Threat Intelligence (z.B. MISP)
• Idealerweise Cloud-Security-Logging und Monitoring-Erfahrung (z.B. Cribl)
• Motivation, Interesse an neuen Themen und Innovationen im Bereich Cyber Defense
• Kommunikations- und Präsentationsfähigkeiten, eigenverantwortliches Arbeiten, Vertrauenswürdigkeit und Diskretion
• Sehr gute Deutsch- und Englischkenntnisse
• Mobilität und Reisebereitschaft zu Kunden in DACH sowie zu Messen und Veranstaltungen

• Kommunikationsstärke
• Eigenverantwortung
• Vertrauenswürdigkeit
• Cyber Security Architekturen
• SIEM/SOX? (Korrektur: SIEM/XDR)
• XDR