SOC Automation (Senior) Consultant (m/w/d)

Es beginnt alles mit der Mission: NVISO ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cyber-Sicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cyber-Sicherheitsvorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren. All dies basiert auf vier grundlegenden Werten, die definieren, wer wir sind: Wir sind stolz, wir brechen Barrieren, wir kümmern uns und kein BS!

Aufgaben:

• Als SOC Automation (Senior) Consultant (m/w/d) in Deutschland helfen Sie Kunden, ihr Security Operations Center (SOC) zu modernisieren und zu skalieren, indem Sie Automatisierungsfähigkeiten über Erkennungs-, Triage-, Untersuchungs- und Reaktionsabläufe entwerfen, implementieren und verbessern.
• Sie unterstützen Kunden dabei, die Effizienz, Konsistenz und Resilienz ihrer Sicherheitsoperationen zu erhöhen, indem Sie das richtige Maß an Automatisierung mit dem richtigen Maß an menschlicher Aufsicht kombinieren.
• Sie sind in der Lage, betriebliche SOC-Anforderungen in nachhaltige Automatisierungsstrategien und praktische Implementierungen zu übersetzen.
• Typische Aufgaben umfassen unter anderem:
• Entwurf und Implementierung von SOC-Automatisierungslösungen über Erkennungs-, Triage-, Untersuchungs- und Reaktionsabläufe;
• Hilfe für Kunden, von traditionellen SOAR-zentrierten Ansätzen zu breiteren Automatisierungsarchitekturen überzugehen;
• Aufbau, Konfiguration und Integration von Automatisierungsplattformen, Fallmanagement-Workflows und Orchestrierungsfähigkeiten;
• Entwicklung und Pflege von Playbooks, Automatisierungen und Integrationen, die spezifische Anwendungsfälle, Prozesse und Technologiestacks unterstützen;
• Beratung zur Governance für SOC-Automatisierung, einschließlich Eigentum, Test, Änderungsmanagement, Ausnahmebehandlung, Auditierbarkeit und operationale Risikokontrolle;
• Teilnahme an technischen Workshops mit SOC-Management, Ingenieuren und Analysten, um funktionale und operationale Anforderungen zu erfassen und in Implementierungspläne zu übersetzen;
• Identifizierung, wo KI und agentische Fähigkeiten im SOC Mehrwert schaffen können, während sichergestellt wird, dass die Lösungen vertrauenswürdig, erklärbar und operationell sicher bleiben;
• Sicherstellen, dass Sie über die neuesten Trends und Technologien in der SOC-Automatisierung, KI für Sicherheitsoperationen und Sicherheitsengineering informiert bleiben.

Sie sind leidenschaftlich an Cyber-Sicherheit, Engineering und Automatisierung interessiert. Praktische Lösungen zu entwickeln und mit Kunden zu arbeiten, motiviert Sie und Sie freuen sich darauf, in all diesen Bereichen zu wachsen.

Technische Fähigkeiten:

• Sie besitzen die Staatsbürgerschaft eines der 32 NATO-Mitgliedstaaten oder die österreichische Staatsbürgerschaft;
• Erfahrung mit SOC-Automatisierungstechnologien, einschließlich SOAR-Plattformen, Orchestrierungstools, Workflow-Engines oder verwandten Automatisierungsfähigkeiten;
• Eine solide Grundlage in Python und/oder anderen relevanten Skript- oder Automatisierungssprachen;
• Ein fundiertes Verständnis von SOC-Operationen, Vorfallreaktionsprozessen und Erkennungs- und Reaktionsabläufen;
• Die Fähigkeit, über individuelle Playbooks hinauszudenken und zu skalierbaren Betriebsmodellen, Governance-Ansätzen und Implementierungsfahrplänen beizutragen;
• Idealerweise praktische Erfahrung in einer SOC-Rolle, wie SOC-Analyst, Detection Engineer, Security Engineer oder Incident Responder;
• Idealerweise Erfahrung mit Sicherheitsintegrationen, APIs, Datenumwandlung, Anreicherungs-Pipelines und Systeminteroperabilität;
• Idealerweise grundlegende Kenntnisse eines oder mehrerer wichtiger Sicherheitsökosysteme wie Microsoft, Palo Alto, Splunk, Google, SentinelOne oder ähnliches.

Soziale Fähigkeiten:

• Fähigkeit, unabhängig zu arbeiten und Ihre Prioritäten im Blick zu behalten;
• Starke zwischenmenschliche und verbale/schriftliche Kommunikationsfähigkeiten, die die Fähigkeit ermöglichen, effektiv in einem kollaborativen Teamumfeld im gesamten Unternehmen zu arbeiten;
• Ausgezeichnete Englischkenntnisse, sowohl mündlich als auch schriftlich; Deutsch ist von Vorteil;
• Eine positive, teamorientierte und missionsgetriebene Einstellung;
• Fähigkeit, Ihre Arbeit für Kollegen und Kunden vorzubereiten, zu dokumentieren und zu präsentieren;
• Komfort bei der Kombination von strategischem Denken mit praktischer Umsetzung.

Vorteile:

• Arbeiten und Lernen von den besten Menschen in der europäischen Cyber-Sicherheitsbranche.
• Großzügiges Schulungsbudget von 10.000 EUR + 10 Arbeitstage für den Besuch von Vorlesungen, die über 2 Jahre hinweg übertragen werden;
• Basisgehaltsspanne (je nach Erfahrung und Fähigkeiten): 69.000 EUR p.a. - 91.000 EUR p.a.;
• Regelmäßige Teambuilding- und Spaßveranstaltungen;
• Unser Engagement, Sie zu coachen und zu beraten und Ihnen beim Wachsen zu helfen;
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten (einschließlich Arbeitswochen im Ausland innerhalb der EU);
• Business Bike Leasing;
• BahnCard 50 1. Klasse + Ticket für öffentliche Verkehrsmittel;
• 30 Urlaubstage;
• Betriebliche Altersvorsorge;
• Coole Büros im Zentrum von Frankfurt, München und Wien (mit BBQ, Kicker-Tisch, Tischtennis, Playstations usw.).

Haftungsausschluss zur Nutzung von KI-Tools im Bewerbungsprozess:

Bitte beachten Sie, dass die Erstellung und Einreichung von Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Fallstudien usw.) unter Verwendung von KI-gestützten Tools nur in begrenztem Umfang zulässig ist. Unsere Erwartungen: Bewerbungsunterlagen müssen authentisch Ihre eigenen Qualifikationen, Persönlichkeit und Motivation widerspiegeln. Die Verwendung von KI zu unterstützenden Zwecken (z.B. Rechtschreibprüfung, Verbesserung der Formulierung) ist akzeptabel. Vollständig generierte Bewerbungsunterlagen, die von KI ohne persönliche Anpassung oder Überprüfung erstellt wurden, sind nicht zulässig. Unter keinen Umständen dürfen NVISO-Informationen, Daten oder Dokumente an externe KI-Tools hochgeladen oder verarbeitet werden. Wir behalten uns das Recht vor, Bewerbungen aus dem Auswahl- und Interviewprozess auszuschließen, die eindeutig hauptsächlich oder ausschließlich von KI erstellt wurden und keine erkennbare persönliche Eingabe zeigen. Der Zweck dieser Richtlinie ist es, einen fairen und transparenten Rekrutierungsprozess sicherzustellen und einen authentischen Eindruck von unseren Bewerbern zu erhalten.