SOC Automation (Senior) Consultant (m/w/d)

Es beginnt alles mit der Mission: Das Unternehmen ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cybersicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cybervorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren. All dies basiert auf vier grundlegenden Werten, die definieren, wer wir sind: Wir sind stolz, wir brechen Barrieren, wir kümmern uns und kein BS!

Aufgaben:

• Entwerfen und Implementieren von SOC-Automatisierungslösungen über Erkennungs-, Triage-, Untersuchungs- und Reaktionsabläufe;
• Kunden dabei helfen, sich von traditionellen SOAR-zentrierten Ansätzen zu breiteren Automatisierungsarchitekturen weiterzuentwickeln, die deterministische Workflows, KI-Fähigkeiten und Analyst-in-the-Loop-Entscheidungsfindung kombinieren;
• Aufbauen, Konfigurieren und Integrieren von Automatisierungsplattformen, Fallmanagement-Workflows, Orchestrierungsfähigkeiten und unterstützenden Diensten;
• Entwickeln und Pflegen von Playbooks, Automatisierungen und Integrationen, die kundenspezifische Anwendungsfälle, Prozesse und Technologiestacks unterstützen;
• Definieren von höherwertigen Automatisierungsmustern und wiederverwendbaren Bausteinen anstelle von nur Punktlösungen für einzelne Anwendungsfälle;
• Beratung zur Governance für SOC-Automatisierung, einschließlich Eigentum, Tests, Änderungsmanagement, Ausnahmebehandlung, Auditierbarkeit und operationale Risikokontrolle;
• Teilnahme an technischen Workshops mit SOC-Management, Ingenieuren und Analysten, um funktionale und operationale Anforderungen zu erfassen und in Umsetzungspläne zu übersetzen;
• Kunden dabei helfen, zu identifizieren, wo KI und agentische Fähigkeiten im SOC Mehrwert schaffen können, während sichergestellt wird, dass die Lösungen vertrauenswürdig, erklärbar und operationell sicher bleiben;
• Sicherstellen, dass Sie über die neuesten Trends und Technologien in der SOC-Automatisierung, KI für Sicherheitsoperationen und Sicherheitsengineering informiert bleiben.

Sie sind leidenschaftlich an Cybersicherheit, Engineering und Automatisierung interessiert. Praktische Lösungen zu entwickeln und mit Kunden zu arbeiten, motiviert Sie, und Sie freuen sich darauf, in all den genannten Bereichen zu wachsen.

Technische Fähigkeiten:

• Sie besitzen die Staatsbürgerschaft eines der 32 NATO-Mitgliedstaaten oder die österreichische Staatsbürgerschaft;
• Erfahrung mit SOC-Automatisierungstechnologien, einschließlich SOAR-Plattformen, Orchestrierungstools, Workflow-Engines oder verwandten Automatisierungsfähigkeiten;
• Eine solide Grundlage in Python und/oder anderen relevanten Skript- oder Automatisierungssprachen;
• Ein fundiertes Verständnis von SOC-Operationen, Vorfallreaktionsprozessen und Erkennungs- und Reaktionsabläufen;
• Eine offene Einstellung gegenüber modernen SOC-Fähigkeiten, einschließlich KI-unterstützter Operationen, agentischer Workflows und fortschrittlicher Automatisierungskonzepte;
• Die Fähigkeit, über individuelle Playbooks hinauszudenken und zu skalierbaren Betriebsmodellen, Governance-Ansätzen und Umsetzungsfahrplänen beizutragen;
• Idealerweise praktische Erfahrung in einer SOC-Rolle, wie SOC-Analyst, Detection Engineer, Security Engineer oder Incident Responder;
• Idealerweise Erfahrung mit Sicherheitsintegrationen, APIs, Datenumwandlung, Anreicherungs-Pipelines und Systeminteroperabilität;
• Idealerweise grundlegendes Wissen über eines oder mehrere große Sicherheitsökosysteme wie Microsoft, Palo Alto, Splunk, Google, SentinelOne oder ähnliche.

Soziale Fähigkeiten:

• Fähigkeit, unabhängig zu arbeiten und Ihre Prioritäten im Blick zu behalten;
• Starke zwischenmenschliche und verbale/schriftliche Kommunikationsfähigkeiten, die die Fähigkeit ermöglichen, effektiv in einem kollaborativen Teamumfeld im gesamten Unternehmen zu arbeiten;
• Exzellente Englischkenntnisse, sowohl verbal als auch schriftlich; Deutsch ist von Vorteil;
• Eine positive, teamorientierte und missionsgetriebene Einstellung;
• Fähigkeit, Ihre Arbeit für Kollegen und Kunden vorzubereiten, zu dokumentieren und zu präsentieren;
• Komfort beim Kombinieren von strategischem Denken mit praktischer Umsetzung.

Vorteile:

Im Unternehmen kümmern wir uns. Wir sind bestrebt, Ihnen ein hoch wettbewerbsfähiges Vergütungspaket anzubieten, das finanzielle und nicht-finanzielle Komponenten umfasst:

• Arbeiten und Lernen von den besten Menschen in der europäischen Cybersicherheitsbranche. Wir haben mehrere SANS-Ausbilder im Unternehmen, unser Personal hat auf beliebten Hacking-Konferenzen (BlackHat, BruCON, OWASP usw.) präsentiert, und alle unsere technischen Mitarbeiter können tiefgehende technische Sicherheitszertifizierungen erwerben (GSE, GXPN, GREM, GCFA, OSCP usw.);
• Großzügiges Schulungsbudget von 10.000 EUR + 10 Arbeitstage für den Besuch von Vorlesungen, die über 2 Jahre hinweg übertragen werden;
• Grundgehaltsspanne (je nach Erfahrung und Fähigkeiten): 69.000 EUR p.a. – 91.000 EUR p.a.;
• Regelmäßige Teambuilding- und Spaßveranstaltungen;
• Unser Engagement, Sie zu coachen und zu beraten und Ihnen beim Wachsen zu helfen; jeder Mitarbeiter erhält einen persönlichen Coach im Team, dessen Aufgabe es ist, Ihr Wohlbefinden sicherzustellen und Ihnen zu helfen, in Ihrer Karriere zu wachsen!
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten (einschließlich Arbeitswochen im Ausland innerhalb der EU);
• Business Bike Leasing;
• BahnCard 50 1. Klasse + Ticket für öffentliche Verkehrsmittel;
• 30 Urlaubstage;
• Betriebliche Altersvorsorge;
• Coole Büros im Zentrum von Frankfurt, München und Wien (mit BBQ, Kicker-Tisch, Tischtennis, Playstations usw.).

Haftungsausschluss zur Nutzung von KI-Tools im Bewerbungsprozess:

Bitte beachten Sie, dass die Erstellung und Einreichung von Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Fallstudien usw.) unter Verwendung von KI-gestützten Tools nur in begrenztem Umfang zulässig ist. Unsere Erwartungen: Bewerbungsunterlagen müssen authentisch Ihre eigenen Qualifikationen, Persönlichkeit und Motivation widerspiegeln. Die Nutzung von KI zu unterstützenden Zwecken (z.B. Rechtschreibprüfung, Verbesserung der Formulierung) ist akzeptabel. Vollständig generierte Bewerbungsunterlagen, die von KI ohne persönliche Anpassung oder Überprüfung erstellt wurden, sind nicht zulässig. Unter keinen Umständen dürfen Unternehmensinformationen, Daten oder Dokumente in externe KI-Tools hochgeladen oder verarbeitet werden. Wir behalten uns das Recht vor, Bewerbungen aus dem Auswahl- und Interviewprozess auszuschließen, die eindeutig hauptsächlich oder ausschließlich von KI erstellt wurden und keine erkennbare persönliche Eingabe zeigen. Ziel dieser Richtlinie ist es, einen fairen und transparenten Rekrutierungsprozess sicherzustellen und einen authentischen Eindruck von unseren Bewerbern zu erhalten.