IT Security Spezialist - SOC Engineering & Detection

Peak One GmbH

Köln, Germany

5 days ago

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Experience required

5 years minimum

Compensation

€70,000.0 - €90,000.0

Working hours

Shift work

Languages

English, German

Job source

Cyber Security Parsing Security Information and Event Management Information Technology

Aktive Mitgestaltung und Weiterentwicklung der internen Security-Toollandschaft - von der Architekturentscheidung bis zur technischen Integration (u. a. SIEM, SOAR, EDR und Schwachstellenmanagement)
Konzeption und Umsetzung von Detection-Engineering-Maßnahmen: Entwicklung, Testing und kontinuierliches Tuning von Korrelationsregeln, Use Cases und Erkennungsanalysen
Aufbau und Optimierung von Log- und Telemetriedatenpipelines - inklusive Parsing, Normalisierung und Datenanreicherung
Entwicklung und Pflege von SOAR-basierten Automatisierungs- und Orchestrierungs-Workflows zur effizienten Incident-Bearbeitung
Reduktion von False-Positives durch gezieltes Alert-Tuning sowie kontinuierliche Qualitätssicherung der Erkennungslogik
Integration neuer Datenquellen und Sicherheitslösungen sowie eigenständige Entwicklung von Skripten und Tools zur Prozessunterstützung
Technische Begleitung bei komplexen Sicherheitsvorfällen sowie Beratung interner Stakeholder zu sicherheitsrelevanten Fragestellungen
Erarbeitung von Dashboards, Metriken und KPI-Reportings zur transparenten Darstellung der Detection Coverage
Erstellung und Pflege von Playbooks, SOPs und technischen Dokumentationen zur Standardisierung sicherheitsrelevanter Prozesse
Fachliche Begleitung und Anleitung weniger erfahrener Kolleginnen und Kollegen im SOC-Umfeld

Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
Mindestens fünf Jahre praktische Erfahrung im SOC Engineering, Detection Engineering oder in der Security Automation, idealerweise mit nachweisbaren Projekterfolgen
Tiefgreifende Kenntnisse im Aufbau und Betrieb von SIEM- und SOAR-Systemen, einschließlich Datenmodellierung, Parsing und regelbasiertem Tuning
Ausgeprägte Kommunikationsstärke zur verständlichen Aufbereitung komplexer Sicherheitssachverhalte sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Attraktives, überdurchschnittliches Vergütungspaket mit tariflicher Anlehnung sowie vollständiger Arbeitszeiterfassung - jede geleistete Minute zählt
Flexible Arbeitszeitmodelle mit einer 35-Stunden-Woche sowie einem hohen Remote-Anteil für eine gesunde Work-Life-Balance
Moderne Arbeitsumgebung mit ergänzenden Zusatzleistungen wie Bikeleasing, Betriebskantine und weiteren attraktiven Mitarbeiterangeboten
Gestaltungsspielraum in einem technologisch anspruchsvollen Umfeld mit direktem Einfluss auf die strategische Weiterentwicklung der Sicherheitsarchitektur
Einbindung in ein erfahrenes, kollegiales Team mit flachen Hierarchien und einer ausgeprägten Lernkultur