SIEM/SOC Engineer

Wir suchen einen erfahrenen SIEM/SOC Engineer für ein Freelance-Projekt in Wien. Sie werden als Schnittstelle zwischen Anwendungs- und Infrastruktur-Teams sowie dem Security Operations Center fungieren und den Aufbau einer robusten Sicherheitsüberwachungsumgebung unterstützen.

Ihre Aufgaben umfassen die Beratung von Teams beim Onboarding von Systemen und Anwendungen in die SIEM/SOC-Umgebung, die Durchführung von Threat-Modeling- und Simulationsübungen zur Identifikation von Risiken und Angriffsszenarien sowie die Bewertung verfügbarer Log-Quellen. Sie werden Sicherheits-Use-Cases definieren, dokumentieren und priorisieren, die mit geschäftlichen Anforderungen, Compliance-Vorgaben und Risikoexposition abgestimmt sind.

Darüber hinaus moderieren Sie Workshops mit technischen und nicht-technischen Stakeholdern, um ein einheitliches Verständnis zu gewährleisten. Sie bieten Fachkompetenz bei Log-Anforderungen, Event-Normalisierung und Detection-Logik gemäß SOC-Standards und stellen sicher, dass alle Onboarding-Aktivitäten mit SOC-Workflows, Eskalationsverfahren und Sicherheitsrichtlinien übereinstimmen. Abschließend liefern Sie umfassende Dokumentation und umsetzbare Empfehlungen für interne Teams.

Sie bringen nachgewiesene Erfahrung in SIEM/SOC-Operationen mit, insbesondere in Log-Onboarding, Korrelationsregel-Design und Use-Case-Entwicklung. Threat-Modeling-Methodologien wie MITRE ATT&CK sind Ihnen vertraut. Sie verstehen Anwendungs- und Infrastruktur-Architekturen, arbeiten mit gängigen Log-Formaten und haben Erfahrung mit SIEM-Plattformen wie QRadar, Splunk, Azure Sentinel oder Elastic. Kenntnisse in hybriden Umgebungen (On-Premise/Cloud) sind von Vorteil.

Das Projekt bietet die Möglichkeit, in einem internationalen Umfeld mit einem renommierten Unternehmen zusammenzuarbeiten.