Lead Security Data & AI Architect (Databricks/Splunk/Cyber Defense) (m/w/d)
Summary
Design and lead the migration of a security analytics platform to Databricks, integrating Splunk, Cribl, and Azure cloud services to build a scalable, secure data lakehouse for threat detection and response.
aktuell suchen wir einen Lead Security Architect (m/w/d) im Bereich Date & AI mit umfassender Expertise auf höchstem Niveau in den folgenden Infrastrukturkomponenten:
Splunk / SOAR, Cribl und Datastreams und Databricks
Ziel des Projekts ist die Einführung von Databricks. Es wird fundierte architektonische Beratung benötigt, um sicherzustellen, dass dieses Projekt unter Einhaltung hoher Qualitäts- und Sicherheitsstandards umgesetzt wird. Ein erstes Architektur-Zielbild ist bereits vorhanden. Wesentliche Kenngrößen und Workloads der involvierten Teams sowie angrenzende Service-Provider verändern sich, insbesondere hinsichtlich Datainjection und Teamgrößen. Diese sollten architektonisch in Business Cases und Core-Statements / Work-Streams formuliert werden können.
Hauptverantwortlichkeiten:
Definition der Zielarchitektur für die Security Data Platform
Bewertung der bestehenden Splunk-Architektur
Architektur der Databricks Persistence Layer
Integration von Cribl, OCSF und Security Analytics
Abstimmung mit Enterprise Architecture, Security Architecture und SOC
Erstellung einer Roadmap für die Transformation 2026+
Key Requirements:
Databricks Solution Architecture
Data Lakehouse Architektur
Azure Databricks
Security Analytics Plattformen
SIEM-Erfahrung (Splunk, Sentinel oder QRadar)
Data Engineering & Data Pipelines
Governance & Security Architecture
Stakeholder Management auf Enterprise-Level
Nice to Have:
Cybersecurity Operations / SOC Erfahrung
Open Cybersecurity Schema Framework (OCSF)
Cribl Kenntnisse
KI/GenAI Security Use Cases
MCP (Model Context Protocol)
Automotive Enterprise Architekturen
Zusätzliche Details: Dieses Projekt bietet Chancen zur Mitarbeit an einem innovativen Infrastrukturprojekt und erfordert hohe Fachkompetenz in sicherheitsrelevanten Architekturen. Die Dauer des Projekts ist auf langfristige Zusammenarbeit ausgelegt.
Einsatzort: Remote (gelegentlich Stuttgart)