Expert Agentic SOC - Cybersecurity Automation & Threat Detection - Onsite Abu Dhabi (m/w/d)

Für ein großes Finanzinstitut in Abu Dhabi im internationalen Umfeld wird ein erfahrener Spezialist für den Ausbau moderner SOC- und Security-Automation-Fähigkeiten gesucht. Im Fokus steht die operative Bearbeitung komplexer Sicherheitsvorfälle sowie der Aufbau leistungsfähiger, agentenbasierter Analyse- und Reaktionsmechanismen in einem großen, internationalen Security-Team. Gesucht wird ein hands-on Experte mit starkem technischem Tiefgang in SOC-Prozessen, Detection Engineering und KI-gestützter Security-Automatisierung.

Eckdaten:

Start: 12/2026
Dauer: 4 Monate (Verlängerung möglich)
Remote/Vor Ort: Vor Ort in Abu Dhabi 2-4 Wochen am Stück, dann kurzer „Heimaturlaub" (wenige Tage), dann wieder vor Ort
Auslastung: 100 %
Standort: VAE

DEINE CHALLENGE:

• Konzeption und Umsetzung agentenbasierter Use Cases für die automatisierte Analyse von Phishing-, BEC- und E-Mail-basierten Sicherheitsvorfällen inklusive verwertbarer Handlungsempfehlungen für das SOC.
• Automatisierung der Alert-Triage in SIEM-/XDR-Umgebungen zur Reduzierung von False Positives, inklusive Kontextanreicherung, Vorbewertung und sauberer Ticket-Dokumentation.
• Durchführung plattformübergreifender Threat-Hunting-Ansätze über SIEM, EDR und Cloud-Logs hinweg sowie Ableitung belastbarer Angriffshypothesen und Zeitlinien.
• Integration und Orchestrierung von LLM- und Agenten-Frameworks in bestehende SOC-Prozesse unter Berücksichtigung von Security Guardrails und kontrollierter Automatisierung.
• Entwicklung und Validierung von Suchabfragen und Detection-Logiken in KQL und SPL zur Unterstützung automatisierter Untersuchungen und Hunting-Szenarien.
• Anbindung relevanter Schnittstellen wie Identity Provider, Ticketing-Systeme und E-Mail-Plattformen über APIs zur End-to-End-Automatisierung von Analyse- und Reaktionsabläufen.
• Aufbau von Mechanismen zur Überwachung von Credential-Leaks, betrügerischen Domains und externen Bedrohungsindikatoren unter Nutzung von OSINT- und Threat-Intelligence-Quellen.
• Definition und Umsetzung kontrollierter Response-Maßnahmen wie Endpoint-Isolation, temporäre Rechteentzüge oder MFA-Enforcement im Sinne eines Zero-Trust-Ansatzes.
• Enge Zusammenarbeit mit einem internationalen Security-Team bei der operativen Incident-Bearbeitung, Priorisierung kritischer Findings und kontinuierlichen Verbesserung der SOC-Abläufe.

DEINE TALENTE:

Must-Have:

• Mehrjährige praktische Erfahrung in SOC-, Incident-Response- oder Detection-Engineering-Umgebungen.
• Fundierte Expertise mit LLM-/Agenten-Frameworks wie LangChain, LlamaIndex, AutoGen, CrewAI oder Semantic Kernel.
• Sehr gutes Verständnis gängiger SIEM-, EDR- oder XDR-Plattformen, z. B. Microsoft Sentinel, Splunk, CrowdStrike oder Microsoft Defender.
• Sichere Anwendung von KQL und/oder SPL zur Erstellung, Automatisierung und Validierung von Security-Abfragen.
• Erfahrung in der Integration von APIs und Security-nahen Plattformen wie Entra ID, Okta, ServiceNow, Jira oder Microsoft Graph.
• Tiefes Know-how in Threat Intelligence, MITRE ATT&CK, OSINT sowie Log-Analyse in Windows-, Linux- und Cloud-Umgebungen.

Nice-to-Have:

• Erfahrung mit Zero-Trust-Architekturen und automatisierten Containment-Maßnahmen.
• Praxis in der Erkennung von Phishing-Infrastrukturen, Lookalike-Domains und Credential-Leaks.
• Erfahrung in internationalen Enterprise-Umfeldern mit großen Security-Organisationen.

Jetzt auf dieses Projekt bewerben: https://consultingheads.com/projekte/bewerben?projekt=*****

Über uns

consultingheads. Wenn Ergebnisse entscheiden. Wir bringen Sie mit den wirkungsstärksten Freiberufliche Beratern, IT- & Fachexperten und Interim Managern zusammen - persönlich ausgewählt, schnell verfügbar und verlässlich im Projekt.

Was wir tun

Wo reine Algorithmen an ihre Grenzen stoßen, beginnt unsere Stärke: die persönliche Beratung. Wir analysieren gemeinsam Ihre Herausforderung und finden genau die Persönlichkeit, die fachlich und menschlich zu Ihnen passt.

Unser Netzwerk

Mit über 23.000 Experten eines der größten und sorgfältigst selektionierten im DACH-Raum, voller qualitätsgesicherter Berater, Fach- und Führungskräfte, die bereit sind, Ihre Projekte zum Erfolg zu führen.

Unser Ansatz

Wir kombinieren die Exzellenz einer Beratung mit der Flexibilität und Geschwindigkeit, die moderne Unternehmen brauchen. Handverlesen, ergebnisorientiert und immer partnerschaftlich. Seit 2016 vertrauen führende Unternehmen, Beratungen und Private-Equity-Gesellschaften auf uns - in mehr als 3.000 erfolgreichen Projekten.