Consulting Architect - Security (EMEA / Public Sector eligible )

Elastic, das Unternehmen für Such-KI, ermöglicht es jedem, die Antworten, die er benötigt, in Echtzeit zu finden, indem es alle seine Daten in großem Maßstab nutzt - und entfaltet so das Potenzial von Unternehmen und Menschen. Die Elastic Search AI Plattform, die von mehr als 50 % der Fortune 500 genutzt wird, vereint die Präzision von Suchanfragen und die Intelligenz von KI, um jedem zu ermöglichen, die Ergebnisse zu beschleunigen, die wichtig sind. Durch die Nutzung aller strukturierten und unstrukturierten Daten - und den effektiveren Schutz privater Informationen - helfen die vollständigen, cloudbasierten Lösungen von Elastic für Suche, Sicherheit und Beobachtbarkeit Organisationen, das Versprechen der KI einzulösen.

Was ist die Rolle

Elastic Security ist einer der am schnellsten wachsenden Bereiche unseres Unternehmens, und unsere Kunden (einschließlich Regierungs- und öffentlicher Organisationen) verlassen sich auf unsere Sicherheitslösungen, um ihre SOC-, Bedrohungserkennungs- und Reaktionsfähigkeiten zu modernisieren. Sie werden die praktische Umsetzung von Elastic Security-Projekten (neue Implementierungen, Migrationen und Erweiterungen von Anwendungsfällen) von der Entdeckung über das Architekturdesign bis hin zum Aufbau leiten. Dabei entwickeln Sie vertrauensvolle Beziehungen zu leitenden Stakeholdern und arbeiten eng mit unseren Service-, Engineering- und Vertriebsteams zusammen.

Elastic ist ein Remote-First-Unternehmen, aber viele der Projekte, die Sie durchführen, erfordern möglicherweise eine Vor-Ort-Verfügbarkeit, was die Rolle in der Praxis hybrid macht, je nach Projekt, mit Reisen von bis zu 60 %. Einige dieser Engagements erfordern aufgrund der beteiligten Organisationen auch eine Sicherheitsüberprüfung oder -freigabe; die Berechtigung, eine solche in Ihrem Beschäftigungsland zu erhalten, ist ein großer Vorteil, und Elastic wird den Prozess dort unterstützen, wo dies erforderlich ist.

Was Sie tun werden

• Bewerten und Entwerfen
  • Kundenziele, Schmerzpunkte, bestehende Architektur und Bedrohungslandschaft analysieren und in technische Anforderungen übersetzen.
  • Architekturen für Elastic Security-Lösungen (SIEM, Endpoint, Cloud-Sicherheit) entwerfen, die in das breitere Sicherheitsökosystem des Kunden integriert sind.
  • Den Sicherheitsansatz des Kunden beraten und die Elastic-Seite davon übernehmen, Empfehlungen durch regelmäßige Sitzungen mit leitenden und wichtigen Stakeholdern abzustimmen.
• Implementieren und Liefern
  • Praktische Umsetzung von Elastic Security-Projekten von Anfang bis Ende leiten, einschließlich Greenfield-Bereitstellungen und Migrationen von Legacy-SIEM/EDR-Plattformen in kritischen Umgebungen.
  • Die Elastic-Plattform bereitstellen und sichern: Clusterarchitektur, RBAC und Rollenzuordnung, Single Sign-On, private Konnektivität (private Links, VPC-Peering) und Härtung für Unternehmens- und Regierungsumgebungen.
  • Großangelegte Datenaufnahme mit Elastic Agent, Beats und Logstash architektonisch gestalten und Daten an ECS normalisieren sowie Quellen wie Kafka, Azure Event Hub und AWS S3 integrieren.
  • Sicherheitsinhalte entwickeln, die an die Bedrohungslandschaft des Kunden angepasst sind: Erkennungsregeln, Dashboards und Alarmierungsworkflows.
  • Sicherheitsmigrationen von konkurrierenden Plattformen vorantreiben und dabei tiefes Wissen über die Fähigkeiten von Elastic anwenden, um jeden Anwendungsfall in seine beste Form zu übersetzen, sei es durch Funktionsparität oder vollständige Neugestaltung.
  • Detection-as-Code-Praktiken für Kunden etablieren, die Erkennungen programmatisch verwalten: Entwicklung, Test, Versionierung und Bereitstellung von Erkennungsinhalten mit Python, Git und CI/CD-Pipelines.
  • Die Agentic AI-Fähigkeiten von Elastic (AI Assistant, Attack Discovery, agentengesteuerte Workflows) anwenden und aktivieren, um die Erkennung und Reaktion der Kunden zu beschleunigen.
• Wachsen und Zusammenarbeiten
  • Neue Sicherheitsanwendungsfälle identifizieren und liefern, während die Kunden ihre Cyber-Abwehrreise mit Elastic reifen.
  • Engagements pünktlich und im Rahmen des vereinbarten Leistungsumfangs (SOW) liefern und Möglichkeiten für Folgeaufträge aufzeigen.
  • Selbstbewusst mit Stakeholdern von SOC-Ingenieuren bis hin zu CISO/C-Suite-Ebene kommunizieren.
  • Mit Elastic Sales und Pre-Sales zusammenarbeiten, um technische Risiken zu bewerten und Chancen zu gestalten.
  • Feldkenntnisse an Elastic Engineering, Produktmanagement und Support zurückmelden, um Funktionserweiterungen voranzutreiben.
  • Wissen mit anderen Elastic-Beratern in einem stark verteilten Team teilen und mentorieren.
  • Leiten oder unterstützen Sie Demos und Proof-of-Concepts, die den Wert des Elastic Stack demonstrieren, und führen Sie Schulungssitzungen und praktische Workshops durch, die die Kundenteams selbstständig machen.

Was Sie mitbringen

• Mindestens 5 Jahre Erfahrung als Consulting Architect, Senior Consultant oder in einer leitenden IT-Technikrolle, in der Durchführung und Ausführung von professionellen Dienstleistungen, idealerweise im Sicherheitsbereich.
• Solide Erfahrung in der Bereitstellung von Elastic Security oder vergleichbaren SIEM-Plattformen (z.B. Splunk, MS Sentinel, QRadar, ArcSight) und/oder EDR-Plattformen (z.B. CrowdStrike, MS Defender) oder mindestens 2 Jahre als Sicherheitsanalyst / Detection Engineer in einer Rolle zur Bedrohungserkennung und -reaktion.
• Eine Architektenperspektive des Sicherheitsökosystems in verschiedenen Kundenumgebungen: SOAR, Schwachstellenmanagement, Penetrationstests, Ticketing und Sicherheitsrichtlinien und wie sie in einem SOC verbunden sind.
• Scripting-Fähigkeiten, idealerweise in Python, und Erfahrung mit modernen Technologien.