Experten (w/m/d) SIEM - Sicherheitsinformations- und Eventmanagement

WAITS Software- und Prozessberatungsges. mbH; Köln; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Möglichkeit zum Remote-Arbeiten

Verantwortungsvolle Rolle

Zusammenfassung

Eine IT-Systemhaus in Köln sucht einen SIEM-Experten (w/m/d) zur Unterstützung in der digitalen Transformation. Sie erstellen und betreiben Microsoft Sentinel und Defender als SIEM-Plattform und arbeiten an spannenden Kundenprojekten, die teilweise remote bearbeitet werden können. Zu den Anforderungen gehören umfassende Kenntnisse in den Bereichen Onboarding und Migration von Anwendungen sowie sehr gute Deutschkenntnisse. Flexible Arbeitszeiten und ein modernes Arbeitsumfeld werden geboten.

Qualifikationen

• Erfahrung im Aufbauen und Betreiben von Microsoft Sentinel und Defender.
• Kenntnis im Ausschreiben und Vergaben von SIEM-Implementierungen.
• Nachweisbare Projekt-Referenzen im Lebenslauf.

Aufgaben

• Erstellen und Betreiben von Microsoft Sentinel und Defender.
• Onboarding von Anwendungen in das SIEM-Ökosystem.
• Migration von Anwendungen von QRadar zu Sentinel.

Kenntnisse

Aufbau und Betrieb von Microsoft Sentinel und Defender

Onboarding von Anwendungen

Kenntnis des MITRE ATT&CK Framework

Projektmanagement

Sehr gute Deutschkenntnisse (C1)

Gute Englischkenntnisse

Jobbeschreibung

Experten (w/m/d) SIEM - Sicherheitsinformations- und Eventmanagement

Arbeitsort: verschiedene Arbeitsorte

Anstellungsart: Vollzeit

Befristung: befristet für 12 Monate

Homeoffice möglich

Stellenbeschreibung

Wir begleiten Unternehmen seit 1999 bei ihrer digitalen Transformation. Als SIEM-Experte unterstützen Sie den Aufbau und Betrieb von Microsoft Sentinel und Defender sowie die Integration von Anwendungen, Datenbanken und Infrastruktur in das SIEM-Ökosystem. Sie arbeiten an Kundenprojekten und im interdisziplinären Team und können nach der Onboarding-Phase bis zu 100 % im Home‑Office arbeiten.

Aufgaben

• Erstellen und Betreiben von Microsoft Sentinel und Defender als SIEM-Plattform in allen Dimensionen (Prozesse, Linienbetrieb, Technologie)
• Onboarding von Anwendungen, Datenbanken und Infrastruktur in das SIEM inklusive Lifecycle-Prozesse, Use Cases, Kontrollen und KPIs
• Migration von Anwendungen, Datenbanken und Infrastruktur (inkl. Use Cases) von QRadar zu Sentinel
• Mapping eines Use‑Case-Portfolios auf das MITRE ATT&CK‑Framework (inkl. Defender)
• Ausschreibung und Vergabe von SIEM-Implementierungsleistungen
• Koordination des Maßnahmenplans, Change‑Management (IB) und Projektunterstützung
• Komplexe Sachverhalte verständlich darstellen
• Kommunikative und gewinnende Team- und Schnittstellenfähigkeit
• Abstimmung mit dem Management
• Ausgeprägte Serviceorientierung und Freude am Kundenkontakt
• Strukturiert und eigenständig arbeiten – auch im Remote‑Setup
• Sehr gute Deutschkenntnisse (C1) sowie gute Englischkenntnisse in Wort und Schrift

Qualifikationen

• Erfahrung im Aufbau und Betrieb von Microsoft Sentinel und Defender als SIEM-Plattform
• Kenntnis von Onboarding, Migration, Use Cases, Lifecycle‑Prozesse und KPIs
• Erfahrung mit dem MITRE ATT&CK Framework
• Kenntnis im Ausschreiben und Vergaben von SIEM-Implementierungen
• Projektmanagement‑Erfahrung (Change‑Management, IB)
• Projekt‑Referenzen in Lebenslauf nachweisbar

Benefits

• Verantwortungsvolle Rolle in einem wachsenden Bereich mit großem Gestaltungsspielraum
• Flexiblen Arbeitszeiten und Möglichkeit zum Remote‑ oder hybriden Arbeiten
• Direkte Zusammenarbeit mit dem Kernteam und spannende Kundenprojekte
• Modernes, agiles Arbeitsumfeld mit kurzen Entscheidungswegen

Wir freuen uns auf Ihre Bewerbungsunterlagen mit detaillierten Belegen Ihrer Qualifikationen.