SIEM, SOC & MDR Architect

EY; Linz; Hybrid; EUR 44,000 - 54,000; Full time

Benefits offered by this job

Homeoffice

Workation

Sabbatical

ÖV-Kostenübernahme

Bike-Leasing

Feedbackkultur

Weiterbildung

Psychologische Beratung

Coaching

MyClubs

Bring a Friend Prämie

Job summary

EY Österreich sucht eine:n Cybersecurity-Experte:in in Vollzeit für nationale Consulting-Projekte. Sie arbeiten an SIEM-, SOC- und MDR-Services, implementieren Monitoring-Lösungen und integrieren neue Log-Quellen sowie Cloud-Plattformen.

Sie entwickeln Detection Use Cases, führen Workshops durch und setzen KI-gestützte Automatisierung in Security Operations ein. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Abgeschlossenes technisches Studium oder äquivalente Ausbildung im Bereich Informatik/Cyber Security.
• Begeisterung für Cybersecurity, Security Monitoring und Threat Detection.
• Erste praktische Erfahrung mit SIEM-/EDR-/XDR-Lösungen und gängigen Plattformen.
• Sehr gute Deutsch- und Englischkenntnisse (C1).

Responsibilities

• Design, Implementierung und Weiterentwicklung von SIEM-, Detection- und Security-Monitoring-Lösungen.
• Mitarbeit bei SOC- und MDR-Services-Einführung und -Optimierung.
• Anbindung neuer Log-Quellen, Security-Systeme und Cloud-Plattformen.
• Entwicklung von Detection Use Cases gemäß MITRE ATT&CK und Bedrohungsszenarien.
• Durchführung von Workshops mit Kund:innen und technischen Ansprechpartner:innen.
• Einsatz von Automatisierung, SOAR und KI-gestützter Security Operations.

Skills

Technische Ausbildung

Cybersecurity

SIEM/EDR/XDR

Deutsch & Englisch (C1)

Education

HTL/FH/Universität in Informatik/Cyber Security

Tools

Microsoft Sentinel

Microsoft Defender

CrowdStrike

Elastic

Splunk

Job description

EY Österreich sucht eine:n Cybersecurity-Experte:in in Vollzeit für nationale Consulting-Projekte. Sie arbeiten an SIEM-, SOC- und MDR-Services, implementieren Monitoring-Lösungen und integrieren neue Log-Quellen sowie Cloud-Plattformen.

Sie entwickeln Detection Use Cases, führen Workshops durch und setzen KI-gestützte Automatisierung in Security Operations ein. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.