Freelance SIEM Solution Engineer / Architect (m/w/d) – Projekteinsatz Abu Dhabi

Project overview

Ein deutscher, ausschließlich auf Informationssicherheit spezialisierter Dienstleister begleitet aktuell eine große Bank in Abu Dhabi bei der Bewältigung eines schwerwiegenden Sicherheitsvorfalls. Der Auftrag reicht von der Eindämmung über die forensische Aufarbeitung bis zum Neuaufbau der Sicherheitsorganisation.

Als Freelance SIEM Solution Engineer / Architect (m/w/d) baust du die Angriffserkennung der Bank auf. Deine Detection-Logik basiert auf den realen TTPs eines Angreifers, der bereits in der Umgebung war.

Responsibilities

Das bringst du mit:

• Konzeption und Aufbau einer SIEM/EDR-basierten Angriffserkennung im laufenden Post-Incident-Betrieb
• Ableitung von Detection Use Cases aus den TTPs des aktuellen Vorfalls und Ausbau der MITRE-ATT&CK-Coverage
• Log-Source-Onboarding priorisiert nach Angriffspfad: Active Directory, Entra ID, EDR, Firewalls, Proxy, DNS sowie Core-Banking- und Zahlungsverkehrssysteme
• Architekturentscheidungen zu Datenpipelines, Retention, Skalierung und Anforderungen an die Datenhaltung
• Entwicklung von SOAR-Playbooks zur Automatisierung von Containment-Maßnahmen
• Enge Zusammenarbeit mit Incident Response, Threat Hunting und Governance
• Überführung in einen stabilen SOC-Betrieb inklusive Runbooks für die Analysten
• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mehrjährige Erfahrung in Konzeption und Aufbau von SIEM/EDR-Plattformen sowie im Detection Engineering
• Praktische Erfahrung mit Microsoft Sentinel, Splunk, IBM QRadar, CrowdStrike Next-Gen SIEM, Elastic oder vergleichbaren Technologien
• Sicherer Umgang mit KQL oder SPL sowie mit Sigma-Regeln
• Erfahrung mit großvolumigen Log-Pipelines und Parsing heterogener Quellen
• Fundiertes Verständnis gängiger Angriffstechniken in Windows- und Active-Directory-Umgebungen
• Sehr gute Deutsch- und verhandlungssichere Englischkenntnisse

Source notes

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.

• Aufbau der Angriffserkennung einer Bank auf Basis realer Angreifer-TTPs, nicht theoretischer Szenarien
• Vollzeitauslastung über eine Projektlaufzeit von 3 bis 6 Monaten
• Rotationsmodell mit zwei alternierenden Teams: zwei Wochen Abu Dhabi, zwei Wochen Deutschland
• Vollständige Übernahme aller Reisekosten
• Option auf Übernahme in eine Festanstellung, unter anderem mit ungedeckeltem Urlaub