Purple Team Consultant (all genders)

TN Germany; Frankfurt; Vor Ort; EUR 55.000 - 90.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen Purple Team Consultant, der an der Schnittstelle zwischen Red- und Blue-Team-Methodiken arbeitet. In dieser spannenden Rolle optimieren Sie Cybersecurity-Prozesse und verbessern die Sicherheitslage der Kunden nachhaltig. Sie entwickeln innovative Lösungen für effiziente CERT- und Purple-Team-Aktivitäten und treiben die Transition zu einem serviceorientierten Security-Ansatz voran. Wenn Sie leidenschaftlich an IT-Sicherheit interessiert sind und über fundierte Kenntnisse in Detection Engineering verfügen, ist dies die perfekte Gelegenheit für Sie, um in einem dynamischen Umfeld zu wachsen und einen bedeutenden Einfluss auf die Sicherheitsstrategien unserer Kunden zu haben.

Qualifikationen

• Mindestens 1-2 Jahre Erfahrung in Sicherheitsoperationen oder Threat Hunting.
• Fundiertes Wissen über Windows-Sicherheitsmechanismen und Active Directory.

Aufgaben

• Entwicklung und Optimierung von Prozessen für Purple Team Assessments.
• Planung und Durchführung von Purple Team Assessments zur Identifikation von Schwachstellen.

Kenntnisse

IT-Sicherheit

Purple Teaming

Detection Engineering

Incident Response

Analytische Arbeitsweise

Teamfähigkeit

Ausbildung

Studium der Informatik

Studium der IT-Sicherheit

vergleichbarer technischer Studiengang

Tools

QRadar

Splunk

Elastic

SQL

SOAR-Systeme

Jobbeschreibung

MHP - A Porsche Company

Aufgaben

Als Purple Team Consultant für IT-Sicherheit arbeiten Sie an der Schnittstelle zwischen Red- und Blue-Team-Methodiken, um Cybersecurity-Prozesse zu optimieren und die Sicherheitslage unserer Kunden nachhaltig zu verbessern. Sie treiben die Transition zu einem serviceorientierten Security-Ansatz voran, untersuchen bestehende Prozesse und entwickeln innovative Lösungen für effiziente CERT- und Purple-Team-Aktivitäten. Ihr Fokus liegt auf der Verbesserung von Detection- und Response-Arbeiten, Teamarbeit, Automatisierung sowie strategischer Beratung zur Weiterentwicklung von Sicherheitsmaßnahmen.

Dabei warten die folgenden Aufgaben auf Sie:

1. Entwicklung und Optimierung von Prozessen für Purple Team Assessments und CERT-Methodiken.
2. Planung, Durchführung und Nachbereitung von Purple Team Assessments zur Identifikation von Schwachstellen.
3. Förderung der Zusammenarbeit zwischen Red- und Blue-Team zur Steigerung der Effektivität von Sicherheitsmaßnahmen.
4. Unterstützung im Detection Engineering zur Entwicklung und Implementierung von Detektionslogiken (Use Cases).
5. Beurteilung und Identifikation von Automatisierungspotenzialen innerhalb des Blue Teams/SOC.
6. Implementierung von Automatisierungslösungen, z. B. in Security Orchestration, Automation, and Response (SOAR)-Systemen.
7. Vorbereitung, Bereitstellung und Training von Digital Forensics and Incident Response (DFIR)-Werkzeugen für schnelle Vorfälle-Reaktionen.
8. Dokumentation von Prozessen und Ergebnissen zur kontinuierlichen Verbesserung der Sicherheitsstrategie.
9. Fundiertes Wissen über Windows-Sicherheitsmechanismen, Active Directory und Protokollanalysen.
10. Erfahrung mit Logging- und Monitoring-Plattformen wie QRadar, Splunk, Elastic oder SQL.
11. Verständnis von Netzwerktechnologien, einschließlich Firewalls, Load Balancer und Proxys in Unternehmensumgebungen.
12. Teamfähigkeit zur klaren Kommunikation komplexer technischer Zusammenhänge an verschiedene Zielgruppen.
13. Selbstständige, analytische Arbeitsweise sowie Anpassungsfähigkeit und Reisebereitschaft.

Anforderungen

Um für Ihren Weg gewappnet zu sein, bringen Sie folgende Qualifikationen mit:

• Studium: der Informatik, IT-Sicherheit oder eines vergleichbaren technischen Studiengangs.
• Leidenschaft: für IT-Sicherheit und praktische Erfahrung im Bereich Purple Teaming, Detection Engineering oder CERT-Prozesse.
• Expertise: in einer technischen Rolle innerhalb von Sicherheitsoperationen, Threat Hunting, Incident Response oder Penetrationstests (mindestens 1-2 Jahre).
• Arbeitsweise: analytisch, konzeptionell und kommunikativ.

Wissenswertes vor der Bewerbung:

• Beginn: nach Vereinbarung, idealerweise zu Beginn eines Monats.
• Arbeitszeit: Vollzeit & Urlaubstage.
• Verhältnis: unbefristet.
• Bereich: Consulting.
• Sprachen: fließend Deutsch & Englisch.
• Flexibilität & Reisebereitschaft
• Sonstiges: Gültige Arbeitserlaubnis; bei Bedarf unterstützen wir im Rahmen des Recruiting-Prozesses bei der Beantragung. Das Verfahren kann Zeit in Anspruch nehmen und beeinflusst das Startdatum.