Cyber Security Specialist

Wir suchen einen erfahrenen und hochqualifizierten technischen Architekten, der das Design, die Bereitstellung und die Lieferung von Microsoft Sentinel und Microsoft Defender-Lösungen vor Ort für unsere Unternehmenskunden leitet. Der ideale Kandidat muss über tiefgehende technische Expertise in Sicherheitslösungen, erfolgreiche Durchführung komplexer Microsoft-Sicherheitsprojekte und ausgezeichnete Fähigkeiten im Kundenengagement verfügen.

Hauptverantwortlichkeiten:

• Als technischer Ansprechpartner vor Ort für die Bereitstellung von Microsoft Sentinel SIEM/SOAR und Microsoft Defender XDR-Lösungen fungieren.
• Technische Workshops leiten, um detaillierte Kundenanforderungen zu erfassen und diese in Architektur- und Entwurfsdokumente zu übersetzen.
• End-to-End-Lösungen für Sentinel und Defender entwerfen, die Skalierbarkeit, Compliance und Geschäftsausrichtung sicherstellen.
• Sentinel-Onboarding, Datenkonnektoren, Ingestion-Pipelines, Protokollnormalisierung und Defender-Konfigurationen über mehrere Workloads hinweg leiten.
• Benutzerdefinierte analytische Regeln, KQL-Arbeitsmappen, Vorlagen für die Incident Response und Anwendungsfälle zur Erkennung fortgeschrittener Bedrohungen entwickeln.
• Praktische Unterstützung bei der technischen Fehlersuche, Plattformoptimierung und Leistungsoptimierung bieten.
• Drittanbieter-Sicherheitswerkzeuge, Multi-Cloud-Plattformen (Azure, AWS, GCP) und Bedrohungsintelligenz-Feeds in Microsoft Sentinel integrieren.
• Kunden bei der Entwicklung von Sicherheitsbetriebsverfahren für Überwachung, Erkennung, Untersuchung und Reaktion unterstützen.
• Technische Dokumente erstellen, einschließlich High-Level-Design (HLD), Low-Level-Design (LLD), Build Guides und Betriebsanleitungen.
• Als vertrauenswürdiger Berater für die Sicherheitsleitung und die Betriebsteams der Kunden fungieren.
• Unterstützung von Pre-Sales-Aktivitäten durch technische Lösungen, Demos und Proof of Concepts (POCs) nach Bedarf.

Erforderliche Fähigkeiten und Qualifikationen:

• Cybersecurity-Architektur und -Lieferung mit 5 Jahren Erfahrung in Microsoft Sentinel und Defender.
• Expertise in Microsoft Sentinel-Architektur, Bereitstellung, SIEM/SOAR-Optimierung.
• Microsoft Defender für Endpoint, Identity, Cloud Apps, Office 365 Cloud.
• Beherrschung der Kusto Query Language (KQL), Logic Apps, Automatisierung von Playbooks und SIEM-Tuning.
• Starkes Wissen über Cybersecurity-Rahmenwerke und -Standards (MITRE ATT&CK, NIST CSF, ISO 27001, CIS Controls).
• Praktische Erfahrung beim Onboarding von Daten aus Multi-Cloud-, On-Premises- und Hybridumgebungen in Sentinel.
• Ausgezeichnete Kommunikationsfähigkeiten im Kundenkontakt, Workshop-Moderation und Stakeholder-Management.
• Microsoft-Zertifizierungen bevorzugt: SC100, Microsoft Cybersecurity Architect; SC200, Microsoft Security Operations Analyst.
• Vertrautheit mit Incident Response, Threat Hunting und Sicherheitsbetriebspraktiken.
• Erfahrung in der Arbeit vor Ort mit Unternehmenskunden, Leitung technischer Diskussionen und Projektlieferung.

Bevorzugte Qualifikationen:

• Erfahrung mit weiteren Microsoft-Sicherheitswerkzeugen (Microsoft Purview, Microsoft Intune, Identity Protection).
• Verständnis der Zero Trust-Sicherheitsprinzipien und -architekturen.
• Praktische Integrationskenntnisse mit Drittanbieter-SIEM, EDR, CASB und Bedrohungsintelligenzplattformen.
• Scripting-Fähigkeiten (PowerShell, JSON, ARM-Vorlagen) für Automatisierung und Anpassung.
• Starkes Wissen über Netzwerksicherheitskonzepte, -technologien und -integrationen wie DDoS, Proxys, VPN, Firewalls, IDS/IPS, Netzwerksegmentierung usw.