Principal Cyber Defense Expert (m/w/d)

techculture.io; Leipzig; Hybrid; EUR 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Vertrauensarbeitszeit

JobRad

30 Tage Urlaub

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Zusammenfassung

techculture.io sucht als Principal Cyber Defense Expert (m/w/d) eine erfahrene Führungskraft zur Sicherung einer deutschen Cloud-Plattform im öffentlichen Sektor. Sie steuern Incident-Response-Prozesse, führen tiefgehende Analysen durch und arbeiten eng mit Herstellern sowie europäischen Partnern zusammen.

Sie bringen mindestens fünf Jahre SOC-/CDC-Erfahrung, fundiertes Know-how in Digital Forensics, Threat Hunting und Detection Engineering sowie solides Architekturverständnis von On-Prem und

Qualifikationen

• Mindestens fünf Jahre Erfahrung im Cyber Defense Umfeld (SOC, CDC, CERT)
• Erfahrung mit Incident Response und Incident Handling
• Fundierte Kenntnisse in Detection & Response, Digital Forensics, Threat Hunting
• Gutes Architekturverständnis von On-Prem und Azure Public Cloud
• Kenntnisse im Betrieb von SOC-Tooling und Reverse Engineering

Aufgaben

• Triage, Analyse und Bearbeitung von Sicherheitsvorfällen auf einer Cloud-Plattform
• Vertiefung eines fachlichen Schwerpunkts (Forensics, Threat Hunting, Detection Engineering oder Malware-Analyse)
• Direkter Kontakt zu Herstellern bis C-Level-Ebene
• Mitwirkung am Aufbau eines grenzüberschreitenden Cyber Defense Centers
• Begleitung und Einarbeitung jüngerer Kolleginnen und Kollegen

Kenntnisse

Incident Response

Digital Forensics

Threat Hunting

Detection Engineering

Malware Analysis

Azure Cloud

SOC Tooling

Reverse Engineering

Communication Skills

German Proficiency

Tools

SOC Tooling

Jobbeschreibung

Hier entsteht die souveräne Cloud-Infrastruktur für den deutschen öffentlichen Sektor. Entwickelt auf Basis führender Hyperscaler-Technologie und direkt eingebunden in die Anforderungen von Bundesbehörden. Ein Projekt mit enormer nationaler Bedeutung.

Als Principal Cyber Defense Expert (m/w/d) erwartet dich keine gewöhnliche Cloud-Umgebung: Die Plattform bündelt die sensiblen Daten der deutschen öffentlichen Verwaltung auf einer einzigen Infrastrukturund steht damit direkt im Fokus von APT-Gruppen und Nation-State-Actors. Keine Standardvorfälle, keine Playbook-Routine–sondern komplexe Fälle. Dabei arbeitest du in einem Team mit hohem fachlichen Anspruch– darunter auch SANS-Instruktoren.

Deine Aufgaben als Principal Cyber Defense Expert (m/w/d):

• Triage, Analyse und Bearbeitung von Sicherheitsvorfällen auf einer Cloud-Plattform, die nicht nur Tenants schützt, sondern die gesamte Infrastruktur von Hypervisor- bis User-Ebene absichert

• Vertiefung eines fachlichen Schwerpunkts, ob Digital Forensics, Threat Hunting, Detection Engineering oder Malware-Analyse

• Kommunikation mit Herstellern direkt und hartnäckig, wenn es darauf ankommt– von der Analysten-Ebene bis in C-Level-Gespräche

• Mitwirkung am Aufbau eines grenzüberschreitenden Cyber Defense Centers mit einem europäischen Partnerunternehmen inklusive Detection- und Threat-Intelligence-Sharing zwischen zwei souveränen Plattformen

• Fachliche Begleitung und Einarbeitung jüngerer Kolleginnen und Kollegen

Das bringst du mit:

• Mindestens fünf Jahre Erfahrung im Cyber Defense Umfeld (SOC, CDC, CERT) davon mehrere Jahre mit Incident Response Erfahrung

• Breites SOC-Grundwissen: Du bewegst dich sicher in Detection & Response, Digital Forensics, Threat Hunting und Detection Engineering

• Fundiertes Architekturverständnis idealerweise in beiden Welten– klassische On-Prem-Infrastruktur (Hypervisor, Netzwerke) und Azure Public Cloud

• Erfahrung im Betrieb von SOC-Tooling sowie Grundlagen im Reverse Engineering

• Die Fähigkeit, komplexe und wenig dokumentierte Sachverhalte eigenständig zu durchdringen

• Kommunikationsstärke über alle Stakeholder-Ebenen: vom Analysten bis zur C-Level-Ebene

• Fließende Deutschkenntnisse und gute Englischkenntnisse

Deine Benefits:

• Gestaltungsauftrag in einem der bedeutendsten Infrastrukturprojekte der deutschen Verwaltungsdigitalisierung– mit direktem Einfluss auf digitale Souveränität und staatliche Sicherheit

• Ein Bedrohungsprofil, das APT-Gruppen und Nation-State-Actors umfasst– komplexe, hochkarätige Vorfälle statt Ransomware

• Zugang zu Technologien und Systemen, die es in dieser Form sonst kaum gibt – du arbeitest direkt an der Quelle mit modernster Security-Technologie

• Direkte Zusammenarbeit mit erfahrenen Security-Experten (darunter SANS-Instruktoren) und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche

• Flexible Arbeitsmodelle mit Vertrauensarbeitszeit und Homeoffice (Standorte: Frankfurt, Gütersloh, Leipzig, St. Leon-Roth)

• JobRad, 30 Tage Urlaub, betriebliche Altersvorsorge, vermögenswirksame Leistungen