Principal Consultant - SIEM | Remote, USA

Der Principal SIEM Consultant wird entscheidend für die Problemdefinition, Anforderungsanalyse und das gesamte SIEM-Lösungsdesign sein und Teams durch komplexe Sicherheitsanalysen und Betriebsengagements führen. Diese Person wird die technische Beziehung zu Kunden und Partnern vorantreiben, indem sie fortschrittliche SIEM-Architektur, Implementierung, Integration und operative Führung über moderne Plattformen wie Google SecOps, Microsoft Sentinel, CrowdStrike NG-SIEM und Palo Alto XSIAM bereitstellt. Sie fungiert als Branchenführer und Botschafter für technische Exzellenz im Bereich Security Information and Event Management (SIEM) und bietet außergewöhnliche Dienstleistungen und Unterstützung für strategische Kunden.

Wie Sie einen Einfluss ausüben werden:

• Arbeiten Sie mit Kunden zusammen, um Geschäfts-, Sicherheitsbetriebs- und Erkennungsanforderungen zu artikulieren und diese Bedürfnisse in effektive SIEM-Anwendungsfälle, Architekturen und Betriebsmodelle zu übersetzen.
• Architekt und validieren Sie SIEM-Lösungen, um sicherzustellen, dass die Risikominderung, Sichtbarkeit und Ziele der Erkennungsengineering des Kunden erfüllt werden.
• Leiten Sie das Design, die Bereitstellung, Migration und Optimierung von SIEM-Plattformen über Google SecOps, Microsoft Sentinel, CrowdStrike NG-SIEM und Palo Alto XSIAM.
• Unterstützen Sie die Entwicklung von Engagementplänen zur Transformation von SIEM und SOC, die es den Kunden ermöglichen, Erkennungs-, Reaktions- und Analyse-Strategien umzusetzen.
• Rationalisieren Sie SIEM-, Logging- und Sicherheitsanalytik-Technologien im Hinblick auf Geschäftsanforderungen, Risikoposition, Kostenbeschränkungen und operationale Reife.
• Fungieren Sie als anerkannter Experte in SIEM-Architektur, Log-Onboarding, Erkennungsengineering, UEBA, SOAR-Integration und SOC-Betrieb.
• Leiten und betreuen Sie andere Berater bei komplexen SIEM-Programmen, indem Sie technische Richtung und Qualitätsaufsicht über Engagements bieten.
• Präsentieren Sie vor großen technischen und geschäftlichen Zielgruppen; sprechen Sie als Autorität über SIEM-Strategie und Sicherheitsoperationen.
• Bewältigen Sie selbstbewusst schwierige technische und strategische Fragen und gewinnen Sie konsequent Vertrauen und Unterstützung von Stakeholdern der Kunden.
• Fähigkeit, SIEM-Liefermethoden basierend auf der Reife des Kunden, den Plattformfähigkeiten und operationale Einschränkungen anzupassen und weiterzuentwickeln.
• Behalten Sie ein breites Bewusstsein für die Landschaft der Cybersicherheit, SOC und Sicherheitstechnologien über SIEM hinaus.
• Tragen Sie zu Branchenverbänden, Initiativen zur Meinungsbildung, Whitepapers oder Publikationen im Zusammenhang mit SIEM, SOC oder Sicherheitsoperationen bei.

Was wir suchen:

• Abschluss eines Bachelor-Studiums und etwa 10–15 Jahre relevante Erfahrung in der Informationssicherheit oder Technologieberatung.
• Etwa 8–10 Jahre praktische Erfahrung in der Sicherheitsarchitektur mit starkem Fokus auf SIEM und Sicherheitsbetriebsplattformen.
• Tiefe Expertise in SIEM-Konzepten einschließlich Log-Sammlung und -Normalisierung, Erkennungsengineering, Alarmierungsstrategie, Inhaltslebenszyklusmanagement, SOC-Workflows und Integration mit SOAR- und EDR-Plattformen.
• Starke praktische Erfahrung mit einer oder mehreren modernen SIEM-Plattformen wie Google SecOps, Microsoft Sentinel, CrowdStrike NG-SIEM und Palo Alto XSIAM.
• Gutes Verständnis angrenzender Sicherheitsdomänen einschließlich Incident Response, Bedrohungserkennung, Schwachstellenmanagement, Datenklassifizierung und Sicherheitsgovernance.
• Verständnis des Geschäfts der professionellen Dienstleistungen und der organisatorischen Auswirkungen technischer und lieferbezogener Entscheidungen.
• Solides Verständnis von Netzwerken (TCP/IP, OSI-Modell), Betriebssystemen (Windows, Linux/UNIX), Cloud-Plattformen und modernen Sicherheitstechnologien (EDR, NDR, Firewalls, IDS/IPS).
• Vertrautheit mit Skript- und Automatisierungssprachen, die häufig in SIEM-Umgebungen verwendet werden (z.B. KQL, Python, PowerShell, YAML).
• Starkes Verständnis der regulatorischen und Compliance-Anforderungen, die die Sicherheitsüberwachung und Log-Aufbewahrung betreffen, einschließlich PCI DSS, GLBA, GDPR und US-Bundesstaat Datenschutzgesetze.
• Nachgewiesene Erfahrung in der Integration von SIEM-Plattformen in komplexe Unternehmens- und Cloud-Umgebungen, einschließlich Log-Pipelines, APIs und Sicherheitswerkzeug-Ökosystemen.
• Bereitschaft zu reisen, um den Bedürfnissen der Kunden gerecht zu werden.
• Gültiger Führerschein in den USA und ein gültiger Reisepass erforderlich.
• Der erfolgreiche Kandidat muss relevante Zertifizierungen wie CISSP, CISM, CISA oder SIEM-spezifische Plattformzertifizierungen besitzen oder bereit sein, diese zu verfolgen.
• Starke zwischenmenschliche, Führungs- und kundenorientierte Fähigkeiten.
• Starke schriftliche und Präsentationsfähigkeiten mit der Fähigkeit, komplexe SIEM- und SOC-Konzepte klar an technische und geschäftliche Zielgruppen zu kommunizieren.
• Hoher Standard an Integrität und Vertraulichkeit.

Gehaltsspanne: $134,600.00 - $184,500.00 jährlich. Die angegebene Gehaltsspanne für diese Rolle wird durch verschiedene Faktoren beeinflusst, einschließlich der Verantwortlichkeiten der Position, Berufserfahrung, Ausbildung/Schulung, interne Peer-Gleichheit, Geografie sowie andere Markteinflüsse bei der Angebotserstellung. Die offengelegte Spanne wurde nicht für diese Faktoren angepasst. Diese Rolle kann auch berechtigt sein, an einem variablen leistungsbasierten Bonusplan teilzunehmen.

Was Sie von Optiv erwarten können:

• Ein Unternehmen, das sich für unsere inklusiven Werte durch unsere Mitarbeiterressourcengruppen einsetzt.
• Work-Life-Balance.
• Professionelle Schulungsressourcen.
• Kreatives Problemlösen und die Fähigkeit, einzigartige, komplexe Projekte anzugehen.
• Freiwilligenmöglichkeiten. Optiv Chips In ermutigt Mitarbeiter, sich ehrenamtlich zu engagieren und mit ihren Teams und Gemeinschaften zu interagieren.
• Die Fähigkeit und Technologie, produktiv remote/aus dem Homeoffice zu arbeiten (wo zutreffend).

EEO-Erklärung: Optiv ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber für eine Anstellung werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Schwangerschaft, Alter ab 40 Jahren, Familienstand, genetischen Informationen, nationaler Herkunft, Status als Person mit Behinderung, militärischem oder Veteranenstatus oder aus anderen Gründen, die durch Bundes-, Landes- oder lokale Gesetze geschützt sind, berücksichtigt.