Purple Team Consultant (all genders)

MHP - A Porsche Company; Berlin; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine führende Unternehmensberatung sucht einen Purple Team Consultant für Sicherheit in Berlin. Der Kandidat wird an der Schnittstelle zwischen Red- und Blue-Team-Methodiken arbeiten. Zu den Aufgaben gehören die Optimierung von Cybersecurity-Prozessen, die Analyse und Automatisierung von Sicherheitsmaßnahmen sowie die Dokumentation. Bewerber sollten über ein Studium im Bereich IT-Sicherheit verfügen und praktische Erfahrung in Sicherheitsoperationen haben.

Qualifikationen

• Praktische Erfahrung im Bereich Purple Teaming oder Detection Engineering.
• Mindestens 1-2 Jahre Erfahrung in Sicherheitsoperationen oder Incident Response.
• Sichere Sprachkenntnisse in Deutsch und Englisch erforderlich.

Aufgaben

• Planung und Durchführung von Purple Team Assessments.
• Zusammenarbeit mit Red- und Blue-Teams zur Verbesserung der Detection-Fähigkeiten.
• Entwicklung und Implementierung von Detektionslogiken.

Kenntnisse

IT-Sicherheit

Analytisches Denken

Kommunikationsfähigkeiten

Automation

Ausbildung

Studium der Informatik oder IT-Sicherheit

Tools

QRadar

Splunk

Elastic

Jobbeschreibung

MHP - A Porsche Company

Aufgaben

Als Purple Team Consultant für Sicherheit arbeiten Sie an der Schnittstelle zwischen Red- und Blue-Team-Methodiken, um Cybersecurity-Prozesse zu optimieren und die Sicherheitslage unserer Kunden nachhaltig zu verbessern. Sie treiben die Transition zu einem serviceorientierten Security-Ansatz voran, untersuchen bestehende Prozesse und entwickeln innovative Lösungen für effiziente CERT- und Purple-Team-Aktivitäten. Ihr Fokus liegt auf der Verbesserung von Detection- und Response-Arbeiten, Sie arbeiten gerne im Team, an Automatisierung sowie an strategischer Beratung zur Weiterentwicklung von Sicherheitsmaßnahmen.

Folgende Aufgaben warten auf Sie:

• Planung, Durchführung und Optimierung von Purple Team Assessments zur Identifikation von Schwachstellen sowie Weiterentwicklung relevanter Prozesse und CERT-Methodiken.
• Enge Zusammenarbeit mit Red- und Blue-Teams zur Verbesserung der Detection-Fähigkeiten und Effektivität von Sicherheitsmaßnahmen.
• Unterstützung im Detection Engineering durch Entwicklung, Implementierung und Optimierung von Detektionslogiken (Use Cases).
• Analyse und Umsetzung von Automatisierungspotenzialen im Blue Team, inklusive Implementierung in SOAR-Systemen.
• Vorbereitung, Einsatz und Schulung im Bereich DFIR-Werkzeuge zur schnellen und effektiven Reaktion auf Sicherheitsvorfälle.
• Dokumentation von Prozessen und Ergebnissen zur Qualitätssicherung und Weiterentwicklung der Sicherheitsstrategie.
• Fundiertes technisches Know-how in Windows Security, Active Directory, Protokollanalysen, Netzwerktechnologien sowie Erfahrung mit Tools wie QRadar, Splunk und Elastic.

Anforderungen

Um für Ihren Weg gewappnet zu sein, haben Sie folgende Qualifikationen:

• Studium der Informatik, IT-Sicherheit oder eines vergleichbaren technischen Studiengangs.
• Leidenschaft für IT-Sicherheit und praktische Erfahrung im Bereich Purple Teaming, Detection Engineering oder CERT-Prozesse.
• Expertise in einer technischen Rolle innerhalb von Sicherheitsoperationen, Threat Hunting, Incident Response oder Penetrationstests (mindestens 1-2 Jahre).
• Ihre Arbeitsweise ist analytisch und geprägt von konzeptionellen sowie kommunikativen Fähigkeiten.

Wissenswertes vor der Abfahrt:

• Beginn: nach Vereinbarung – immer zu Beginn eines Monats
• Arbeitszeit: in Vollzeit
• Arbeitsverhältnis: unbefristet
• Bereich: Consulting
• Sprache: sicheres Deutsch & Englisch
• Flexibilität & Reisebereitschaft
• Sonstiges: eine gültige Arbeitserlaubnis; bei Bedarf können wir die Arbeitserlaubnis im Rahmen unseres Recruiting-Prozesses beantragen. Das Verfahren benötigt Zeit und beeinflusst das Startdatum.