Purple Team Consultant (all genders)

MHP - Mieschke Hofmann und Partner Gesellschaft für Management- und IT-Beratung mbH; Wolfschlugen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine führende Unternehmensberatung sucht einen Purple Team Consultant, um Cybersecurity-Prozesse zu optimieren und die Sicherheitslage ihrer Kunden zu verbessern. In dieser Rolle arbeiten Sie an der Schnittstelle zwischen Red- und Blue-Team-Methodiken, führen Assessments durch und entwickeln innovative Lösungen zur Verbesserung der Sicherheitsmaßnahmen. Sie bringen ein Studium in Informatik oder IT-Sicherheit sowie praktische Erfahrung im Bereich Purple Teaming mit und haben eine Leidenschaft für IT-Sicherheit.

Leistungen

30 Urlaubstage

Unbefristetes Arbeitsverhältnis

Flexibilität & Reisebereitschaft

Qualifikationen

• Mindestens 1-2 Jahre Erfahrung in Sicherheitsoperationen.
• Praktische Erfahrung im Bereich Purple Teaming oder CERT-Prozesse.
• Sicheres Deutsch & Englisch erforderlich.

Aufgaben

• Planung und Durchführung von Purple Team Assessments zur Identifikation von Schwachstellen.
• Enge Zusammenarbeit mit Red- und Blue-Teams zur Verbesserung der Detection-Fähigkeiten.
• Dokumentation von Prozessen zur Qualitätssicherung.

Kenntnisse

IT-Sicherheit

Detection Engineering

Threat Hunting

Incident Response

Kommunikative Fähigkeiten

Analytische Arbeitsweise

Ausbildung

Studium der Informatik, IT-Sicherheit oder vergleichbar

Tools

QRadar

Splunk

Elastic

Jobbeschreibung

Stellenbeschreibung: Purple Team Consultant (m/w/d)

Einsatzort: Deutschlandweit & Hybrid Work

Gesellschaft: MHP - A Porsche Company

Als Purple Team Consultant für Sicherheit arbeiten Sie an der Schnittstelle zwischen Red- und Blue-Team-Methodiken, um Cybersecurity-Prozesse zu optimieren und die Sicherheitslage unserer Kunden nachhaltig zu verbessern. Sie treiben die Transition zu einem serviceorientierten Security-Ansatz voran, untersuchen bestehende Prozesse und entwickeln innovative Lösungen für effiziente CERT- und Purple-Team-Aktivitäten. Ihr Fokus liegt auf der Verbesserung von Detection- und Response-Arbeiten, Teamarbeit, Automatisierung sowie strategischer Beratung zur Weiterentwicklung von Sicherheitsmaßnahmen.

Ihre Aufgaben:

1. Planung, Durchführung und Optimierung von Purple Team Assessments zur Identifikation von Schwachstellen sowie Weiterentwicklung relevanter Prozesse und CERT-Methodiken.
2. Enge Zusammenarbeit mit Red- und Blue-Teams zur Verbesserung der Detection-Fähigkeiten und Effektivität von Sicherheitsmaßnahmen.
3. Unterstützung im Detection Engineering durch Entwicklung, Implementierung und Optimierung von Detektionslogiken (Use Cases).
4. Analyse und Umsetzung von Automatisierungspotenzialen im Blue Team, inklusive Implementierung in SOAR-Systemen.
5. Vorbereitung, Einsatz und Schulung im Bereich DFIR-Werkzeuge zur schnellen und effektiven Reaktion auf Sicherheitsvorfälle.
6. Dokumentation von Prozessen und Ergebnissen zur Qualitätssicherung und Weiterentwicklung der Sicherheitsstrategie.
7. Fundiertes technisches Know-how in Windows Security, Active Directory, Protokollanalysen, Netzwerktechnologien sowie Erfahrung mit Tools wie QRadar, Splunk und Elastic.

Ihr Profil:

• Studium der Informatik, IT-Sicherheit oder eines vergleichbaren technischen Studiengangs.
• Leidenschaft für IT-Sicherheit und praktische Erfahrung im Bereich Purple Teaming, Detection Engineering oder CERT-Prozesse.
• Expertise in einer technischen Rolle innerhalb von Sicherheitsoperationen, Threat Hunting, Incident Response oder Penetrationstests (mindestens 1-2 Jahre).
• Analytische Arbeitsweise sowie konzeptionelle und kommunikative Fähigkeiten.

Wissenswertes vor der Bewerbung:

• Beginn: nach Vereinbarung – immer zu Beginn eines Monats
• Arbeitszeit: Vollzeit (40h) & 30 Urlaubstage
• Arbeitsverhältnis: unbefristet
• Bereich: Consulting
• Sprachen: Sicheres Deutsch & Englisch
• Flexibilität & Reisebereitschaft
• Sonstiges: Gültige Arbeitserlaubnis erforderlich; bei Bedarf unterstützen wir im Rahmen unseres Recruiting-Prozesses. Das Verfahren kann Zeit in Anspruch nehmen und beeinflusst das Startdatum.