Security Data & AI Architect (Databricks / Splunk / Cyber Defense) (m/w/d)

aktuell suchen wir einen Architekturberater (m/w/d) mit umfassender Expertise auf höchstem Niveau in den folgenden Infrastrukturkomponenten:

Splunk / SOAR, Cribl und Datastreams und Databricks

Ziel des Projekts ist die Einführung von Databricks. Es wird fundierte architektonische Beratung benötigt, um sicherzustellen, dass dieses Projekt unter Einhaltung hoher Qualitäts- und Sicherheitsstandards umgesetzt wird. Ein erstes Architektur-Zielbild ist bereits vorhanden. Wesentliche Kenngrößen und Workloads der involvierten Teams sowie angrenzende Service-Provider verändern sich, insbesondere hinsichtlich Datainjection und Teamgrößen. Diese sollten architektonisch in Business Cases und Core-Statements / Work-Streams formuliert werden können.

Hauptverantwortlichkeiten:

• Definition der Zielarchitektur für die Security Data Platform

• Bewertung der bestehenden Splunk-Architektur

• Architektur der Databricks Persistence Layer

• Integration von Cribl, OCSF und Security Analytics

• Abstimmung mit Enterprise Architecture, Security Architecture und SOC

• Erstellung einer Roadmap für die Transformation 2026+

Key Requirements:

• Databricks Solution Architecture

• Data Lakehouse Architektur

• Azure Databricks

• Security Analytics Plattformen

• SIEM-Erfahrung (Splunk, Sentinel oder QRadar)

• Data Engineering & Data Pipelines

• Governance & Security Architecture

• Stakeholder Management auf Enterprise-Level

Nice to Have:

• Cybersecurity Operations / SOC Erfahrung

• Open Cybersecurity Schema Framework (OCSF)

• Cribl Kenntnisse

• KI/GenAI Security Use Cases

• MCP (Model Context Protocol)

• Automotive Enterprise Architekturen

Zusätzliche Details: Dieses Projekt bietet Chancen zur Mitarbeit an einem innovativen Infrastrukturprojekt und erfordert hohe Fachkompetenz in sicherheitsrelevanten Architekturen. Die Dauer des Projekts ist auf langfristige Zusammenarbeit ausgelegt.

Einsatzort: Remote (gelegentlich Stuttgart)