Cybersecurity Consultant / Architect | SOC, SIEM & MDR (w/m/d)

Pavelka-Denk Personalberatung; Austria; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Öffi-Ticket

Bike-Leasing

Sportangebote

Wellbeing-Initiativen

Modernes Arbeitsumfeld

Job summary

Pavelka-Denk Personalberatung sucht eine erfahrene Cybersecurity-Consulting-Expertin bzw. -Experte für internationale Kundenprojekte in Österreich. Sie entwickeln SOC-, SIEM- und MDR-Lösungen weiter und gestalten moderne Sicherheitsarchitekturen mit Fokus auf Angriffserkennung.

Sie arbeiten eng mit führenden Technologien wie Microsoft Sentinel, CrowdStrike und Splunk, übernehmen Verantwortung in Architektur- und Deliverables und profitieren von flexiblen Arbeitszeiten sowie Homeoffice-Optionen.

Qualifications

• Mehrjährige praktische Erfahrung im Bereich Cyber Security, insbesondere mit SIEM-, SOC-, MDR- oder Security-Monitoring-Lösungen.
• Fundierte Kenntnisse in Microsoft Sentinel, Defender, CrowdStrike oder Splunk; Erfahrung mit mehreren Plattformen von Vorteil.
• Erfahrung bei Implementierung und Weiterentwicklung von Cyber-Security-Lösungen und Sicherheitsarchitekturen.
• Kenntnisse in Threat Detection, Incident Response, Detection Engineering oder Threat Hunting.
• Abgeschlossene technische Ausbildung (HTL, FH, Universität) im Informatik- oder Security-Bereich.
• Erfahrung in der Zusammenarbeit mit Kunden und technischen Teams; Architekturpositionen bevorzugen.
• Kenntnisse in Python, PowerShell, KQL, SOAR oder Security Automation; Cloud- oder OT-Security von Vorteil.
• Zertifizierungen wie CISSP, SC-100, SC-200, GCIH GCIA vorteilhaft, aber nicht Voraussetzung.

Responsibilities

• Konzeption, Implementierung und Weiterentwicklung von SOC-, SIEM- und MDR-Lösungen für nationale und internationale Kund:innen.
• Design und Optimierung moderner Security-Monitoring-Architekturen mit Fokus auf Microsoft Sentinel, CrowdStrike, Splunk oder vergleichbaren Plattformen.
• Integration neuer Log-Quellen, Security-Systeme und Cloud-Plattformen sowie Weiterentwicklung bestehender Detection- und Monitoring-Lösungen.
• Entwicklung und Optimierung von Detection Use Cases, Detection-Strategien und Security-Monitoring-Konzepten anhand aktueller Bedrohungsszenarien und Frameworks wie MITRE ATT&CK.
• Begleitung von SOC- und MDR-Transformationsprojekten – von der technischen Umsetzung bis zur Entwicklung von Zielbildern, Roadmaps und Security-Operating-Modellen.
• Durchführung von Workshops und technischen Abstimmungen mit Security-Verantwortlichen, IT-Teams und Management-Stakeholdern.
• Einsatz innovativer Technologien im Bereich Security Automation, SOAR, Threat Hunting und KI-gestützter Bedrohungserkennung.
• Übernahme von Projekt- und Architekturverantwortung je nach Erfahrung, einschließlich der Steuerung technischer Workstreams und Delivery-Teams.

Skills

SIEM/SOC/MDR

Security Monitoring

Threat Detection

Cybersecurity Architecture

Python/PowerShell/KQL

Cloud Security

Consulting Skills

Education

HTL/FH/Universität im Informatik- oder Security-Bereich

Tools

Microsoft Sentinel

CrowdStrike

Splunk

MITRE ATT&CK

SOAR

Job description

Bedrohungen erkennen. Sicherheitslösungen entwickeln. Cyber Security aktiv gestalten.

Sie verfügen über praktische Erfahrung mit SIEM-, SOC- oder MDR-Lösungen und möchten moderne Sicherheitsarchitekturen nicht nur betreiben, sondern aktiv weiterentwickeln? Sie kennen Technologien wie Microsoft Sentinel, CrowdStrike oder Splunk und möchten Ihre Expertise in anspruchsvollen Kundenprojekten einbringen? Dann sind Sie bei uns richtig!

Unser Kunde zählt zu den weltweit führenden Consulting Unternehmen und unterstützt nationale und internationale Unternehmen bei der Entwicklung und Umsetzung moderner Cyber-Security-Lösungen. Im Mittelpunkt stehen Security Operations Center (SOC), Security Information & Event Management (SIEM) und Managed Detection & Response (MDR)sowie innovative Ansätze zur Bedrohungserkennung, Automatisierung und Security Analytics.

Zur Verstärkung des Cyber-Security-Bereichs suchen wir eine erfahrene Senior Consultant und eine Cybersecurity-Architekt Persönlichkeit, die ihre technische Expertise in einem international vernetzten Beratungsumfeld einbringen und weiterentwickeln möchten.

Sie übernehmen eine zentrale Rolle bei der Entwicklung und Umsetzung moderner Cyber-Security-Lösungen: Gemeinsam mit erfahrenen Expert:innen gestalten Sie leistungsfähige SOC-, SIEM- und MDR-Umgebungen und unterstützen Unternehmen dabei, Cyberbedrohungen frühzeitig zu erkennen und ihre Sicherheitsarchitekturen nachhaltig zu verbessern.

Als Cybersecurity Consultant oder Architekt bringen Sie Ihre Expertise in unterschiedlichen Projektphasen ein – von der technischen Konzeption und Implementierung bis zur strategischen Weiterentwicklung komplexer Sicherheitslösungen. Je nach Erfahrung übernehmen Sie zusätzlich Verantwortung für Security-Architekturen, technische Workstreams oder die Steuerung von Kundenprojekten.

Dabei arbeiten Sie mit führenden Security-Technologien wie Microsoft, CrowdStrike und Splunk und profitieren von einem internationalen Cyber-Security-Netzwerk, interdisziplinären Expert:innen und modernen technologischen Ressourcen.

Ihre Aufgaben.

• Konzeption, Implementierung und Weiterentwicklung von SOC-, SIEM- und MDR-Lösungen für nationale und internationale Kund:innen
• Design und Optimierung moderner Security-Monitoring-Architekturen mit Schwerpunkt auf Microsoft Sentinel, CrowdStrike, Splunk oder vergleichbaren Plattformen
• Integration neuer Log-Quellen, Security-Systeme und Cloud-Plattformen sowie Weiterentwicklung bestehender Detection- und Monitoring-Lösungen
• Entwicklung und Optimierung von Detection Use Cases, Detection-Strategien und Security-Monitoring-Konzepten anhand aktueller Bedrohungsszenarien und Frameworks wie MITRE ATT&CK
• Begleitung von SOC- und MDR-Transformationsprojekten – von der technischen Umsetzung bis zur Entwicklung von Zielbildern, Roadmaps und Security-Operating-Modellen
• Durchführung von Workshops und technischen Abstimmungen mit Security-Verantwortlichen, IT-Teams und Management-Stakeholdern
• Einsatz innovativer Technologien im Bereich Security Automation, SOAR, Threat Hunting und KI-gestützter Bedrohungserkennung
• Übernahme von Projekt- und Architekturverantwortung je nach Erfahrung, einschließlich der Steuerung technischer Workstreams, internationaler Delivery-Teams und Unterstützung bei Pre-Sales-Aktivitäten

Was Sie mitbringen.

• Mehrjährige praktische Erfahrung im Bereich Cyber Security, insbesondere mit SIEM-, SOC-, MDR- oder Security-Monitoring-Lösungen
• Fundierte Kenntnisse in mindestens einer der führenden Security-Plattformen wie Microsoft Sentinel, Microsoft Defender, CrowdStrike oder Splunk; Erfahrung mit mehreren Technologien von Vorteil
• Erfahrung in der Implementierung und Weiterentwicklung von Cyber-Security-Lösungensowie gutes Verständnis moderner Security-Architekturen
• Kenntnisse in Threat Detection, Incident Response, Detection Engineering oder Threat Hunting, abhängig vom fachlichen Schwerpunkt
• Abgeschlossene technische Ausbildung (HTL, FH, Universität)mit Schwerpunkt Informatik, Cyber Security oder Information Security beziehungsweise vergleichbare praktische Qualifikation
• Erfahrung in der Zusammenarbeit mit Kund:innen und technischen Projektteams; für Architekturpositionen zusätzlich Erfahrung in der Konzeption komplexer Lösungen und Steuerung technischer Workstreams
• Kenntnisse in Python, PowerShell, KQL, SOAR oder Security Automation sowie Erfahrung mitCloud- oder OT-Securityvon Vorteil
• Zertifizierungen wie CISSP, SC-100, SC-200, GCIH, GCIA oder herstellerspezifische Zertifizierungenvon Vorteil, jedoch keine Voraussetzung
• Interesse an KI-gestützten Security-Lösungen und neuen Technologiensowie Freude an der kontinuierlichen fachlichen Weiterentwicklung
• Sehrgute Deutsch- und Englischkenntnisse (C1)sowie Bereitschaft zu gelegentlichen Kundenterminen und projektbezogenen Reisen

Das erwartet Sie.

• Anspruchsvolle Cyber-Security-Projekte mit Gestaltungsspielraum – von der technischen Implementierung bis zur Entwicklung komplexer Sicherheitsarchitekturen
• Internationales Cyber-Security-Netzwerk mit Zugang zu globalem Know-how, erfahrenen Expert und europäischen Delivery-Teams
• Moderne Security-Technologien und innovative Projekte rund um Microsoft, CrowdStrike, Splunk, Security Automation und KI-gestützte Bedrohungserkennung
• Zugang zu einem spezialisierten Cyber-Hardware-Lab, das Raum für technische Analysen, innovative Sicherheitslösungen und praxisnahe Weiterentwicklung bietet
• Individuelle Entwicklungsperspektiven mit der Möglichkeit, sich fachlich zu spezialisieren oder zusätzliche Projekt- und Architekturverantwortung zu übernehmen
• Hohe Eigenverantwortung und Flexibilität durch Homeoffice, Workation, Sabbatical und flexible Arbeitszeitmodelle
• Gezielte Weiterbildung durch Trainings, Zertifizierungen, Coachings und regelmäßiges Feedback
• Attraktive Zusatzleistungen wie Öffi-Ticket, Bike-Leasing, Sportangebote, Wellbeing-Initiativen und ein modernes Arbeitsumfeld