Senior Cyber Defense Consultant (m/w/d)

Du willst nicht nur Angriffe abwehren – du willst sie verstehen, vorwegnehmen und mit modernster KI-Technologie schon im Ansatz stoppen? Dann ist diese Position genau das Richtige für dich.

Im Cyber Defense Center von Covestro gestaltest du aktiv die nächste Generation unserer Sicherheitsarchitektur: cloud-nativ, hochautomatisiert, KI-gestützt – und mit direkter Sichtbarkeit bis ins Executive Board. Du arbeitest in einem internationalen Umfeld, steuerst virtuelle Teams, triffst strategische Entscheidungen und hinterlässt echten Fußabdruck in einem der spannendsten Felder der Cybersicherheit.

Neben unseren vielfältigen Benefits erwartet dich bei einer Vollzeitbeschäftigung eine attraktive Einstiegsvergütung zwischen 104.800 €/Jahr und 127.100 €/Jahr zzgl. eines variablen Anteils. Die Einstiegsvergütung richtet sich nach deiner Qualifikation und Berufserfahrung.

Das erwartet dich bei uns:

• Eigenständig entwickelst und implementierst du eine cloud-native Sicherheitsstrategie, die KI-gestützte Angriffe mit hoher Frequenz und Intensität erkennt, abwehrt und automatisiert eindämmt
• Für die umfassende Automatisierung der Cyber-Defense-Reaktionsmechanismen übernimmst du die Verantwortung – inklusive Integration in die bestehende XSOAR-Plattform sowie Entwicklung von Automatisierungen via Python/Bash
• Detection Engineering ist dein Handwerk: Du entwickelst und optimierst Erkennungsregeln für identitätsbasierte Angriffe – von Account Takeover über Privilege Escalation bis hin zu JWT-Manipulation und kompromittierten Service Accounts
• Als technische Führungskraft leitest du ein globales, interdisziplinäres Virtualteam bei der Etablierung und Weiterentwicklung KI-basierter Abwehrmethoden und stimmst dich regelmäßig mit Standorten in den USA und Asien ab
• Auf Executive-Level präsentierst du KI-basierte Detektions- und Response-Strategien sowie SOC-Automatisierungen – klar, überzeugend und auf den Punkt
• Identity Threat Detection & Response (ITDR) steuerst du ganzheitlich: automatisierte Credential Rotation, Session Termination und Access Revocation Workflows stoppen KI-gestützte Angriffe, bevor sie eskalieren
• Mit anderen operativen Teams von Covestro arbeitest du auf Augenhöhe zusammen, um auf schwerwiegende Sicherheitsvorfälle koordiniert und effektiv zu reagieren

Das bringst du mit:

• Abgeschlossenes Masterstudium oder Diplom in Informatik, idealerweise mit Schwerpunkt Cyber Security oder einer vergleichbaren Fachrichtung
• Langjährige Berufserfahrung (7+ Jahre) im Bereich IT-Sicherheit, Cyber Defense oder OT Security – davon ein relevanter Teil im Cloud-nativen Umfeld (AWS und/oder Azure)
• Fundierte technische Expertise in Detection Engineering, SOAR-Plattformen (insb. XSOAR, Microsoft Sentinel), CNAPP/CSPM-Tooling (z.B. Wiz, Prisma Cloud, CrowdStrike) sowie Container-Security
• Nachweisliche Kenntnisse in der Automatisierung mit Python und/oder Bash sowie in der Entwicklung cloud-nativer Response-Workflows über Cloud-Provider-APIs
• Umfassendes Know-how über aktuelle Angriffstechniken und -trends, insbesondere zu identitätsbasierten Angriffen, Zero Trust, MITRE ATT&CK for Cloud und modernen KI-basierten Angriffsvektoren
• Kommunikationsstärke auf allen Ebenen: Du übersetzt komplexe technische Sachverhalte souverän in risikoorientierte Sprache – gegenüber Teams genauso wie gegenüber dem Vorstand
• Sehr gute Englischkenntnisse in Wort und Schrift für die tägliche Zusammenarbeit im internationalen Umfeld; gute Deutschkenntnisse sind von Vorteil

Diese Position erfordert internationale Zusammenarbeit mit Standorten in den USA und Asien – interkulturelle Kommunikationskompetenz und Flexibilität bei der Terminplanung über Zeitzonen hinweg werden vorausgesetzt.

Diese Position ist grundsätzlich in Vollzeit zu besetzen. Du möchtest in Teilzeit arbeiten? Bewirb dich auch in diesem Fall gerne unter Angabe der gewünschten Prozentzahl.