Cybersecurity Architect (SOC & SIEM) (m/w/d)
Unser Mandant ist ein international agierendes IT-Beratungsunternehmen aus dem Umfeld der Big Next 7. Mit einem klaren Fokus auf Cyber Security sowie innovative Cloud-Technologien begleitet das Unternehmen in Deutschland zentrale Transformationsvorhaben im öffentlichen Sektor und trägt maßgeblich zur Stärkung der nationalen Cloud-Souveränität bei.
Aufgaben:
- Design und Implementierung einer SIEM-Architektur auf Basis von Splunk.
- Anbindung und Integration diverser Log Sources (z. B. Firewalls, IDS/IPS, Cloud-Services, Applikationen).
- Aufbau und Pflege von Use Cases, Dashboards und Alarmierungsmechanismen.
- Sicherstellung der Skalierbarkeit und Performance des SIEM-Systems.
- Zusammenarbeit mit SOC-Analysten und Incident-Response-Teams.
- Umsetzung von Sicherheitsrichtlinien und Compliance-Anforderungen.
- Betrieb und Optimierung des Backends in einer AWS-Cloud-Umgebung.
Benötigte Skills & Qualifikationen:
- Fundierte Kenntnisse in Cybersecurity-Architekturen, speziell SOC und SIEM.
- Erfahrung mit Splunk (Administration, Konfiguration, App-Entwicklung, Datenmodellierung).
- Log-Management und Parsing: Fähigkeit, verschiedene Log-Quellen anzubinden und zu normalisieren.
- Cloud-Security Expertise, insbesondere AWS (IAM, Security Groups, Logging, Monitoring).
- Kenntnisse in Security Standards und Frameworks (ISO 27001, NIST, MITRE ATT&CK).
- Erfahrung in Incident Detection & Response.
- Scripting/Automatisierung (Python, Bash, ggf. Terraform für IaC).
- Verständnis für Netzwerk- und Applikationssicherheit.
- Analytische Fähigkeiten und Erfahrung im Umgang mit großen Datenmengen.
- Gute Kommunikations- und Dokumentationsfähigkeiten.
Nice-to-have:
- Erfahrung mit Threat Intelligence und SOAR-Plattformen.
- Kenntnisse in Container-Security (Docker, Kubernetes).
- Zertifizierungen wie CISSP, AWS Security Specialty, Splunk Certified Architect.
Ihre Expertise ist gefragt – wir freuen uns auf Ihre Kontaktaufnahme
Das Questax-Team
Art der Stelle: Vollzeit, Festanstellung
Arbeitsort: Homeoffice
#J-18808-Ljbffr
Cybersecurity Architect (SOC & SIEM) (m/w/d) Arbeitgeber: Talantir
findIQ ist ein schnell wachsendes Tech-Startup aus der Region Ostwestfalen-Lippe, das sich der digitalen Transformation im industriellen Maschinen- und Anlagendienst verschrieben hat. Als Arbeitgeber bieten wir eine unternehmerische und kollaborative Kultur in einem kleinen, vielfältigen Team, wo Ideen geschätzt werden und die Ausführung zählt. Mit flexiblen Arbeitsmöglichkeiten, individueller Entwicklung und einem attraktiven Gehalt sind wir bestrebt, unseren Mitarbeitern die besten Voraussetzungen zu bieten, um persönlich und beruflich zu wachsen.
