> Markdown version of [/jobs/ext/3046264-purple-team-specialist-cyber-security-engineer](https://www.wearedevelopers.com/jobs/ext/3046264-purple-team-specialist-cyber-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Purple Team Specialist / Cyber Security Engineer

- **Company:** eyeDsec Information Security GmbH
- **Location:** Bayreuth, Germany
- **Salary:** €40,000.0 - €70,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, Cyber Security, Windows PowerShell, Security Information and Event Management, Mitre Att&ck, QRadar, Windows Security, Purple Team (Cyber Security)
- **Published:** September 24, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003741876-S

## About the Role

Berufserfahrung in Cyber Security, SOC, Security Monitoring, Incident Response oder Detection Engineering.

 - Gutes Verständnis defensiver Security-Prozesse
 - Erfahrung mit QRadar oder vergleichbaren SIEM-Systemen und der Analyse von Security Events und Log-Daten.
 - Fähigkeit, Suchabfragen, Dashboards oder Alerts zu erstellen und bestehende Detection-Logiken zu analysieren.
 - Verständnis für TTPs, Angriffsmuster und deren Erkennung bzw. Abwehr.
 - Gute Kenntnisse in Windows Security, insbesondere Event Logs, Active Directory, PowerShell und Windows Defender.
 - Idealerweise Erfahrung mit der forensischen Analyse von Windows-Systemen.
 - Fähigkeit, technische Angriffsszenarien nachzuvollziehen und deren Auswirkungen auf Detection & Response zu bewerten.
 - Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.
 - Klare Kommunikation und die Fähigkeit, unterschiedliche Teams und Interessen zusammenzubringen.

Nice to have

 - Erfahrung mit Vectr oder vergleichbaren Purple-Team-/Security-Visualisierungstools.
 - MITRE ATT&CK und die Zuordnung von Angriffstechniken zu Detection- und Response-Maßnahmen.
 - Erfahrung mit Threat Hunting, Detection Engineering oder Use-Case-Entwicklung.
 - Kenntnisse in Windows Forensics und Incident Response.
 - Erfahrung in der Moderation oder Durchführung von Purple-Team- bzw. Security-Übungen.
 - Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.
 - Interesse an neuen Angriffstechniken, Security-Tools und innovativen Übungsszenarien.

## Description

Purple-Team-Aktivitäten planen, vorbereiten und organisatorisch begleiten.

 - Realistische Angriffsszenarien entwickeln und passende TTPs, Tools und Methoden auswählen.
 - Live-Aktivitäten moderieren und den strukturierten Ablauf von Security-Übungen unterstützen.
 - Angriffe und Abwehrmaßnahmen anhand von SIEM-, Endpoint- und Windows-Daten analysieren.
 - Mit QRadar oder vergleichbaren SIEM-Systemen Security Events, Logs und Detection-Signale auswerten.
 - Detection Gaps identifizieren und gemeinsam mit den beteiligten Teams geeignete Verbesserungen ableiten.
 - Ergebnisse von Purple-Team-Aktivitäten analysieren und Lessons Learned durchführen.
 - Angriffsszenarien, Detection-Logiken und Ergebnisse mit Vectr oder vergleichbaren Tools dokumentieren und visualisieren.
 - Technische Ergebnisse in klaren Reports aufbereiten und gegenüber technischen sowie nicht-technischen Stakeholdern präsentieren.


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Less Is More: How Lagom and Agile Can Create Harmonious Workflows](https://www.wearedevelopers.com/videos/1993-less-is-more-how-lagom-and-agile-can-create-harmonious-workflows)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Data Analyst Salary Germany](https://www.wearedevelopers.com/magazine/277-data-analyst-salary-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)