Cybersecurity Architect (SOC & SIEM) (m/w/d)

Questax AG; Deutschland; Remote; EUR 75,000 - 110,000; Full time

Job summary

Talantir in Deutschland sucht einen Cybersecurity Architect (SOC & SIEM) zur Gestaltung und Implementierung einer SIEM-Architektur auf Basis von Splunk. Sie arbeiten remote bzw. im Homeoffice und befassen sich mit Log-Quellen, Use Cases, Dashboards und Alarmierung.

Sie bringen fundierte Kenntnisse in SOC/SIEM, Splunk, AWS und Cloud-Security mit, arbeiten eng mit Incident-Response-Teams zusammen und setzen Sicherheitsrichtlinien gemäß ISO/NIST um. Zertifizierungen willkommen.

Qualifications

• Fundierte Kenntnisse in Cybersecurity-Architekturen, speziell SOC und SIEM.
• Erfahrung mit Splunk (Administration, Konfiguration, App-Entwicklung, Datenmodellierung).
• Log-Management, Log-Quellen einbinden und normalisieren.

Responsibilities

• Design und Implementierung einer SIEM-Architektur auf Basis von Splunk.
• Anbindung und Integration diverser Log Sources (z. B. Firewalls, IDS/IPS, Cloud-Services, Applikationen).
• Aufbau und Pflege von Use Cases, Dashboards und Alarmierungsmechanismen.
• Sicherstellung der Skalierbarkeit und Performance des SIEM-Systems.
• Zusammenarbeit mit SOC-Analysten und Incident-Response-Teams.
• Umsetzung von Sicherheitsrichtlinien und Compliance-Anforderungen.
• Betrieb und Optimierung des Backends in einer AWS-Cloud-Umgebung.

Skills

SOC & SIEM

Splunk

Log Management

AWS Cloud Security

Security Standards (ISO 27001, NIST)

Incident Detection & Response

Scripting/Automation (Python, Bash, Ia

Tools

Terraform

Docker/Kubernetes

AWS IAM & Security Groups

Job description

Cybersecurity Architect (SOC & SIEM) (m/w/d)

Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.

Aufgaben:

• Design und Implementierung einer SIEM-Architektur auf Basis von Splunk.
• Anbindung und Integration diverser Log Sources (z. B. Firewalls, IDS/IPS, Cloud-Services, Applikationen).
• Aufbau und Pflege von Use Cases, Dashboards und Alarmierungsmechanismen.
• Sicherstellung der Skalierbarkeit und Performance des SIEM-Systems.
• Zusammenarbeit mit SOC-Analysten und Incident-Response-Teams.
• Umsetzung von Sicherheitsrichtlinien und Compliance-Anforderungen.
• Betrieb und Optimierung des Backends in einer AWS-Cloud-Umgebung.

Benötigte Skills & Qualifikationen:

• Fundierte Kenntnisse in Cybersecurity-Architekturen, speziell SOC und SIEM.
• Erfahrung mit Splunk (Administration, Konfiguration, App-Entwicklung, Datenmodellierung).
• Log-Management und Parsing: Fähigkeit, verschiedene Log-Quellen anzubinden und zu normalisieren.
• Cloud-Security Expertise, insbesondere AWS (IAM, Security Groups, Logging, Monitoring).
• Kenntnisse in Security Standards und Frameworks (ISO 27001, NIST, MITRE ATT&CK).
• Erfahrung in Incident Detection & Response.
• Scripting/Automatisierung (Python, Bash, ggf. Terraform für IaC).
• Verständnis für Netzwerk- und Applikationssicherheit.
• Analytische Fähigkeiten und Erfahrung im Umgang mit großen Datenmengen.
• Gute Kommunikations- und Dokumentationsfähigkeiten.

Nice-to-have:

• Erfahrung mit Threat Intelligence und SOAR-Plattformen.
• Kenntnisse in Container-Security (Docker, Kubernetes).
• Zertifizierungen wie CISSP, AWS Security Specialty, Splunk Certified Architect.

Ihre Expertise ist gefragt – wir freuen uns auf Ihre Kontaktaufnahme

Das Questax-Team

Art der Stelle: Vollzeit, Festanstellung

Arbeitsort: Homeoffice