(Senior) Consultant Cyber Security SIEM & SOC (all genders)

Wavestone; Deutschland; Hybrid; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Your career, your way

Teilzeit möglich

Mobilität nach Maß

Wert-volle Unternehmenskultur

Zusammenfassung

Wavestone in Deutschland sucht einen erfahrenen Cyber Security Spezialisten für Security Operations und Detection & Response. Sie beraten beim Aufbau, der Optimierung und Transformation von SOCs sowie der Einführung moderner SIEM-/SOAR-Lösungen.

Sie gestalten SIEM-Use-Cases, Onboarding von Log-Quellen und die Analyse von Sicherheitsarchitekturen. Relevante Erfahrungen in Threat Hunting, Incident Response sowie AI-gestützten Tools runden das Profil ab.

Qualifikationen

• Praktische Berufserfahrung in der Cyber Security Beratung oder Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM.
• Erfahrung im Aufbau, Betrieb oder Optimierung von Security Operations Centern sowie im Einsatz von SIEM- und/oder SOAR-Plattformen.
• Kenntnisse gängiger SIEM-Lösungen und deren Stärken/Einsatzszenarien.

Aufgaben

• Du entwickelst Detection-Strategien, Use Cases und unterstützt Kunden bei frühzeitiger Angriffs­erkennung und zielgerichteter Reaktion.
• Du konzipierst und optimierst SIEM-Use-Cases und begleitest das Onboarding neuer Log Sources.
• Du analysierst Sicherheitsarchitekturen und setzt Sicherheitskonzepte in Zusammenarbeit mit Stakeholdern um.

Kenntnisse

Detection & Response

SOC Operations

SIEM/SOAR

Threat Hunting

Tools

Splunk

Microsoft Sentinel

QRadar

Exabeam

Jobbeschreibung

Du möchtest nicht nur Sicherheitsvorfälle analysieren, sondern die Sicherheitsfähigkeit unserer Kunden nachhaltig verbessern? Dann gestalte mit uns moderne Security Operations und unterstütze Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, effizient zu bewerten und wirksam darauf zu reagieren.

• Security Operations weiterentwickeln: Du berätst unsere Kunden ganzheitlich beim Aufbau, der Optimierung und Transformation von Security Operations Centern (SOC) sowie der Einführung und Weiterentwicklung moderner SIEM- und SOAR-Lösungen
• Detection & Response stärken: Du entwickelst Detection-Strategien, erarbeitest hochwertige Use Cases und unterstützt unsere Kunden dabei, Angriffsaktivitäten frühzeitig zu erkennen und zielgerichtet darauf zu reagieren
• Use Cases und Log-Quellen verantworten: Du konzipierst und optimierst SIEM-Use-Cases, bewertest deren Wirksamkeit und begleitest das Onboarding neuer Log Sources zur Verbesserung der Transparenz und Angriffserkennung
• Technische Sicherheitslösungen gestalten: Du analysierst Sicherheitsarchitekturen und technische Sicherheitskonzepte und steuerst deren Umsetzung gemeinsam mit internen und externen Stakeholdern
• Security Expertise einbringen: Du unterstützt Projektteams bei technischen Fragestellungen rund um Detection Engineering, Monitoring, Incident Response und Security Operations
• Moderne Sicherheitsarchitekturen entwickeln: Du planst und implementierst ganzheitliche IT-Sicherheitsarchitekturen mit Fokus auf Detektion, Reaktion und kontinuierliche Verbesserung der Cyberabwehr
• Innovationen vorantreiben: Du beobachtest aktuelle Entwicklungen im Bereich Cyber Defense, Automatisierung und Künstliche Intelligenz und bewertest deren Einsatzmöglichkeiten für Security Operations und Detection & Response

Deine Aufgaben

Du möchtest nicht nur Sicherheitsvorfälle analysieren, sondern die Sicherheitsfähigkeit unserer Kunden nachhaltig verbessern? Dann gestalte mit uns moderne Security Operations und unterstütze Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, effizient zu bewerten und wirksam darauf zu reagieren.

• Security Operations weiterentwickeln: Du berätst unsere Kunden ganzheitlich beim Aufbau, der Optimierung und Transformation von Security Operations Centern (SOC) sowie der Einführung und Weiterentwicklung moderner SIEM- und SOAR-Lösungen
• Detection & Response stärken: Du entwickelst Detection-Strategien, erarbeitest hochwertige Use Cases und unterstützt unsere Kunden dabei, Angriffsaktivitäten frühzeitig zu erkennen und zielgerichtet darauf zu reagieren
• Use Cases und Log-Quellen verantworten: Du konzipierst und optimierst SIEM-Use-Cases, bewertest deren Wirksamkeit und begleitest das Onboarding neuer Log Sources zur Verbesserung der Transparenz und Angriffserkennung
• Technische Sicherheitslösungen gestalten: Du analysierst Sicherheitsarchitekturen und technische Sicherheitskonzepte und steuerst deren Umsetzung gemeinsam mit internen und externen Stakeholdern
• Security Expertise einbringen: Du unterstützt Projektteams bei technischen Fragestellungen rund um Detection Engineering, Monitoring, Incident Response und Security Operations
• Moderne Sicherheitsarchitekturen entwickeln: Du planst und implementierst ganzheitliche IT-Sicherheitsarchitekturen mit Fokus auf Detektion, Reaktion und kontinuierliche Verbesserung der Cyberabwehr
• Innovationen vorantreiben: Du beobachtest aktuelle Entwicklungen im Bereich Cyber Defense, Automatisierung und Künstliche Intelligenz und bewertest deren Einsatzmöglichkeiten für Security Operations und Detection & Response

Dein Profil

• Du verfügst über praktische Berufserfahrung in der Cyber Security Beratung oder in Security Operations mit Schwerpunkt Detection & Response, SOC oder SIEM
• Du hast Erfahrung im Aufbau, Betrieb oder der Optimierung von Security Operations Centern sowie im Einsatz von SIEM- und/oder SOAR-Plattformen
• Du kennst Dich mit der Erstellung, Weiterentwicklung und Qualitätssicherung von SIEM Use Cases aus und hast Erfahrung beim Onboarding und der Analyse von Log-Daten unterschiedlicher Systeme
• Du besitzt fundierte Kenntnisse gängiger SIEM-Lösungen wie Splunk, Microsoft Sentinel, QRadar, Exabeam oder vergleichbarer Plattformen und kannst deren Stärken und Einsatzszenarien sicher bewerten
• Idealerweise bringst Du zusätzlich Erfahrung in Bereichen wie Threat Hunting, Threat Intelligence, Incident Response, Detection Engineering, Purple Teaming oder Vulnerability Management mit
• Du arbeitest analytisch, strukturiert und lösungsorientiert und hast Freude daran, komplexe technische Sachverhalte verständlich zu vermitteln

• Du nutzt moderne KI-gestützte Werkzeuge zielgerichtet, um Analysen, Detection-Use-Cases, Recherchen und Dokumentationen effizient und qualitativ hochwertig zu erstellen
• Du kommunizierst sicher in Deutsch und Englisch und überzeugst sowohl auf technischer als auch auf beratender Ebene

Deine Benefits

• Your career, your way: Unser Personal Growth Model und Coaching & Leading-Ansatz bieten Dir eine enge, vollumfängliche Unterstützung sowohl in Deiner langfristigen Entwicklung als auch im Daily Business.In unserer Academy findest Du ein breites Angebot an Weiterbildungen und Zertifizierungskursen, mit umfassendem AI Upskilling durch DataCamp und interne Initiativen, sowie individuellem Coaching. Und durch unser flexibles Karrieremodell sowie unseren Fluid Company Ansatz entscheidest Du selbst, wo und wie schnell es für Dich weiter geht.

• Karriere & Privatleben: Für eine gute Balance versuchen wir, alle unsere Stellen möglichst auch in Teilzeit anzubieten. Dank Mobile Work Policy arbeitest Du bequem von zuhause oder in einem unserer Büros in Deutschland. Mit „Mobile Work Abroad“ kannst Du bis zu 50 Tage im Jahr aus dem EU-Ausland (sowie UK, NOR, ISL, LIE, CHE) arbeiten. Des Weiteren gibt es 30 Tage Jahresurlaub, weitere Urlaubstage bei besonderen familiären Umständen sowie verschiedene Sabbatical-Optionen.

• Mobilität nach Maß:Dank eines festen monatlichen Mobilitätsbudgets bist Du bei uns flexibel und umweltbewusst unterwegs: egal, ob privat oder beruflich, und mit einem klaren Fokus auf nachhaltige Verkehrsmittel. Ab der Rolle Manager / Managing Consultant steht Dir alternativ ein Elektrofahrzeug zur Verfügung.

• Wert-volle Unternehmenskultur: Unsere Werte verantwortungsbewusst, energiegeladen und gemeinsam sind zentrale Bestandteile unseres Alltags. Das spürst Du z. B. bei unseren Powerdays, bei denen Du Dich gemeinnützig engagieren kannst. In Netzwerken, wie dem Women’s Network oder unserer Mindfulness Gilde. Durch regelmäßige Mitarbeitendenbefragungen über Great Place To Work. Bei unseren einmaligen Events, firmeninternen Fitnessgruppen und vielem mehr.

• Vergütung & monetäre Vergünstigungen: Wir bieten faire und attraktive Gehälter, bestehend aus einem fixen und einem leistungsbasierten Anteil. Zudem gleichen wir unsere Gehälter regelmäßig über externe Benchmark Studien mit dem Markt ab – immer auch mit Blick auf Gender Equal Pay. Darüber hinaus erhältst Du monetäre Vergünstigungen wie EGYM Wellpass und exklusive Corporate Shopping-Rabatte.

SOC | SIEM | Detection & Response | Threat Hunting | Incident Response | Microsoft Sentinel