(Senior) Consultant Cyber Security SIEM & SOC (all genders)

Wavestone; Deutschland; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Teilzeit möglich

Mobile Work

30 Tage Urlaub

AI Upskilling

Mentoring & Coaching

Job summary

Wavestone sucht Experten für Security Operations mit Fokus auf Detection & Response. Sie beraten Kunden beim Aufbau, der Optimierung und Transformation von SOCs und setzen moderne SIEM-/SOAR-Lösungen ein.

Sie entwickeln Detection-Strategien, Use Cases und unterstützen beim Onboarding neuer Log-Quellen zur Verbesserung der Transparenz und Erkennung. Dabei arbeiten Sie an Architekturen und Konzepten mit internen und externen Stakeholdern zusammen.

Qualifications

• Praktische Berufserfahrung in Cyber Security Beratung oder Security Operations (SOC/SIEM).
• Aufbau, Betrieb oder Optimierung von SOCs sowie Einsatz von SIEM- bzw. SOAR-Plattformen.
• Gute Kenntnisse gängiger SIEM-Lösungen (Splunk, Microsoft Sentinel, QRadar, Exabeam).
• Idealerweise Erfahrung in Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming oder Vulnerability Management.
• Analytisch, strukturiert, lösungsorientiert; komplexe Sachverhalte verständlich vermitteln.

Responsibilities

• Security Operations Centren aufbauen, betreiben oder optimieren; SIEM- und SOAR-Plattformen einsetzen.
• Use Cases entwickeln, Logs integrieren, Transparenz und Erkennung verbessern.
• Sicherheitsarchitekturen analysieren und mit Stakeholdern umsetzen.
• Detection Engineering, Monitoring, Incident Response und Security Operations unterstützen.
• Moderne Sicherheitsarchitekturen planen und implementieren; kontinuierliche Verbesserung der Abwehr.
• Innovationen im Bereich Cyber Defense, Automatisierung und KI bewerten und anwenden.

Skills

Cyber Security Beratung

Security Operations

SIEM-Plattformen

Detection Engineering

Threat Hunting

Incident Response

KI-Tools

Deutsch/Englisch Kommunikation

Tools

Splunk

Microsoft Sentinel

QRadar

Exabeam

Job description

Deine Aufgaben

Du möchtest nicht nur Sicherheitsvorfälle analysieren, sondern die Sicherheitsfähigkeit unserer Kunden nachhaltig verbessern? Dann gestalte mit uns moderne Security Operations und unterstütze Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, effizient zu bewerten und wirksam darauf zu reagieren.

• Security Operations weiterentwickeln: Du berätst unsere Kunden ganzheitlich beim Aufbau, der Optimierung und Transformation von Security Operations Centern (SOC) sowie der Einführung und Weiterentwicklung moderner SIEM- und SOAR-Lösungen
• Detection & Response stärken: Du entwickelst Detection-Strategien, erarbeitest hochwertige Use Cases und unterstützt unsere Kunden dabei, Angriffsaktivitäten frühzeitig zu erkennen und zielgerichtet darauf zu reagieren
• Use Cases und Log-Quellen verantworten: Du konzipierst und optimierst SIEM-Use-Cases, bewertest deren Wirksamkeit und begleitest das Onboarding neuer Log Sources zur Verbesserung der Transparenz und Angriffserkennung
• Technische Sicherheitslösungen gestalten: Du analysierst Sicherheitsarchitekturen und technische Sicherheitskonzepte und steuerst deren Umsetzung gemeinsam mit internen und externen Stakeholdern
• Security Expertise einbringen: Du unterstützt Projektteams bei technischen Fragestellungen rund um Detection Engineering, Monitoring, Incident Response und Security Operations
• Moderne Sicherheitsarchitekturen entwickeln: Du planst und implementierst ganzheitliche IT-Sicherheitsarchitekturen mit Fokus auf Detektion, Reaktion und kontinuierliche Verbesserung der Cyberabwehr
• Innovationen vorantreiben: Du beobachtest aktuelle Entwicklungen im Bereich Cyber Defense, Automatisierung und Künstliche Intelligenz und bewertest deren Einsatzmöglichkeiten für Security Operations und Detection & Response

Dein Profil

• Du verfügst über praktische Berufserfahrung in der Cyber Security Beratung oder in Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM
• Du hast Erfahrung im Aufbau, Betrieb oder der Optimierung von Security Operations Centern sowie im Einsatz von SIEM- und/oder SOAR-Plattformen
• Du kennst Dich mit der Erstellung, Weiterentwicklung und Qualitätssicherung von SIEM Use Cases aus und hast Erfahrung beim Onboarding und der Analyse von Log-Daten unterschiedlicher Systeme
• Du besitzt fundierte Kenntnisse gängiger SIEM-Lösungen wie Splunk, Microsoft Sentinel, QRadar, Exabeam oder vergleichbarer Plattformen und kannst deren Stärken und Einsatzszenarien sicher bewerten
• Idealerweise bringst Du zusätzlich Erfahrung in Bereichen wie Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming oder Vulnerability Management mit
• Du arbeitest analytisch, strukturiert und lösungsorientiert und hast Freude daran, komplexe technische Sachverhalte verständlich zu vermitteln

• Du nutzt moderne KI-gestützte Werkzeuge zielgerichtet, um Analysen, Detection-Use-Cases, Recherchen und Dokumentationen effizient und qualitativ hochwertig zu erstellen
• Du kommunizierst sicher in Deutsch und Englisch und überzeugst sowohl auf technischer als auch auf beratender Ebene

Deine Benefits

• Your career, your way: Unser Personal Growth Model und Coaching & Leading-Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business.In unserer Academy findest Du ein breites Angebot an Weiterbildungen und Zertifizierungskursen, mit umfassendem AI Upskilling durch DataCamp und interne Initiativen, sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.

• Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten. Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland. Mit „Mobile Work Abroad“ kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.

• Mobilität nach Maß:Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel. Ab der Rolle Manager / Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.

• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays, bei denen Du Dich gemeinnützig engagieren kannst. In Netzwerken, wie dem Women’s Network oder unserer Mindfulness Gilde. Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work. Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.

• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen wie EGYM Wellpass und exklusive Corporate Shopping-Rabatte.

SOC | SIEM | Detection & Response | Threat Hunting | Incident Response | Microsoft Sentinel