Senior SOC Engineer (m/w/d)

• Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur- und Integrationsentscheidungen


• Entwicklung, Automatisierung und Pflege von Pipelines für Log- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment)


• Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases


• Aufbau und Ausbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)


• Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstützung


• Reduktion von False-Positives durch Alert-Tuning und Qualitätssicherung der Erkennungslogik


• Technische Unterstützung bei komplexen Sicherheitsvorfällen


• Beratung und Unterstützung interner Stakeholder bei der Umsetzung von Security-Anforderungen


• Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs


• Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards


• Bewertung, Testen und Einführen neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap


• Dokumentation von Architektur und Engineering-Standards


• Fachliche Anleitung von (Junior) SOC-Analysten

Das zeichnet dich aus:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung


• Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation


• Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning


• Fundierte Erfahrung mit gängigen Security-Tools (Schwachstellenscanner, EDR, Firewalls, E-Mail-Security) um Use-Cases und Playbooks zu erstellen


• Praktische Erfahrung mit SOAR-Plattformen sowie der Entwicklung eigener Automatisierungs-Workflows


• Programmier- und Skripting-Kenntnisse für die Entwicklung von Integrationen, Parsern und Tools


• Fundiertes Verständnis von Log-Quellen, Datenpipelines und Integrationen


• Erfahrung mit Cloud-Security-Umgebungen (z. B. Azure, AWS, GCP) von Vorteil


• Relevante Zertifizierungen wünschenswert (z. B. GCIA, GCDA, GCIH, CISSP, OSCP, Cloud-Security-Zertifizierungen)


• Strukturierte, lösungsorientierte Arbeitsweise mit Freude an Automatisierung und kontinuierlicher Optimierung von Prozessen


• Fähigkeit, komplexe Sicherheitssachverhalte verständlich und zielgruppengerecht zu vermitteln


• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift


• Bereitschaft zur Teilnahme an 24x7-Rufbereitschaft

Das bieten wir:

• 35 Stunden / Woche (Vollzeit) plus persönliches Arbeitszeitkonto und flexiblem Gleitzeitmodell


• Attraktive Vergütung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen


• 30 Tage Urlaub im Jahr


• Möglichkeit des mobilen Arbeitens


• Umfangreiches Angebot an Schulungs- und Weiterbildungsmöglichkeiten


• Betreuungsangebot für U3 Kinder in der DEUTZ-Tagespflege


• Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort


• Umfangreiche Gesundheitsvorsorge (z.B. Impfung Grippe-/Corona-Schutz, Halsschlagaderscreening) mit eigenem Betriebsarztzentrum


• Betriebskantine und Kiosk auf dem Werksgelände


• Fahrradleasing Angebot und vergünstigtes Deutschlandticket


• Gute Verkehrs- und ÖPNV-Anbindung sowie kostenfreie Parkplätze


• Vergünstigte Urban Sports Club Mitgliedschaft

Du suchst einen abwechslungsreichen und spannenden Arbeitsplatz in einem kollegialen Team mit einer attraktiven Vergütung und idealen Rahmenbedingungen? Dann freuen wir uns darauf, dich kennenzulernen!

Informationen zu deinem Bewerbungsprozess:
Wir begrüßen und unterstützen die Vielfalt unserer Mitarbeitenden und sind davon überzeugt, dass sie einer der wichtigsten Faktoren für den Unternehmenserfolg sind. Diversity macht uns offener, innovativer und wettbewerbsfähiger.

Sende uns deine aussagekräftige Bewerbung über unser online Bewerbungssystem. Für Fragen steht dir Marius Przywara unter der Email [email protected] zur Verfügung. ID: 4352