Cyber Security Center | SIEM | SOARDu erfasst Kundenanforderungen und konzipierst die SOC as a Service-Implementierung.Du wirkst aktiv bei der Transformations- und Implementierungsphase mit und unterstützt die Competence Center und Projektleiter:innen bis zum operativen Betrieb.Du definierst die Hardware- und Software-Anforderungen, sowie die notwendigen Lizenzen für das SOC Engineering-Team und für unsere Kunden Environments.Du automatisierst Sicherheitsprozesse- und analysen mit SOAR (z.B. Splunk SOAR, Python und Powershell).Du betreibst unsere SIEM-Infrastruktur und administrierst Windows und Linux Umgebungen.Du untersuchst Security Vorfälle und übernimmst allgemeine Response Aufgaben.Du analysierst Fehler und häufige Integrationsprobleme.Du bist für die Prozesse rund um Change-Management, Ticketsysteme und SLA/OLA verantwortlich.Dein ProfilMehrjährige praktische Erfahrung in der Architektur und Umsetzung von komplexen ICT-Projekten mit dem Fokus auf Cyber Security Center und SIEM-LösungenIdealerweise Erfahrung mit Automatisierungsprozessen (SOAR) und Threat IntelligenceVerständnis gängiger Datenstrukturen (z.B. XML, JSON)Erfahrung mit "Data Parsing", Regex, Data Classification & Normalization, sowie Netzwerkprotokollen (TCP, TLS, usw) und Netzwerk Security Infrastrukturen (Firewall, IDS, LAN)Deutschkenntnisse (C1) und Englischkenntnisse (B2)Von Vorteil: Zertifizierung als Splunk Certified Administrator:in sowie Splunk Cluster AdminBenefits & MoreFlexibles Arbeiten: Home Office, Remote Work, Gleitzeit, Sabbatical26 Urlaubstage & freie Tage am 24. und 31. DezemberBezahlte Mittagspause, Kantine & EssensbonsGratis A1 Internet plus weitere Rabatte auch für Family & FriendsDiensthandy auch zur PrivatnutzungA1 interner Jobmarkt & Möglichkeiten zur Weiterbildung(Mental) Health AngeboteUns ist es wichtig, dass dein Gehalt deinen Qualifikationen und Erfahrungen entspricht. Dieses kann deutlich über dem Kollektivvertrag liegen und startet ab € brutto pro Jahr, All-In.