> Markdown version of [/jobs/ext/3523194-senior-cyber-defense-specialist-in-soc](https://www.wearedevelopers.com/jobs/ext/3523194-senior-cyber-defense-specialist-in-soc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior Cyber Defense Specialist:in SOC - **Company:** DB InfraGO AG - **Location:** Berlin, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Cyber Security, Computer Forensics, Security Information and Event Management, Information Technology, Splunk - **Published:** October 1, 2026 - **Apply:** https://www.stepstone.de/job/14411543/application/redirection?locale=de_DE&cid=partner_bmnw___3&adjust_t=1bbth7ql_1bjy99sm&adjust_campaign=partner_bmnw___3 ## About the Role * Basis deines Erfolgs ist ein abgeschlossenes Studium der Informatik, IT-Sicherheit, IT-Forensik, Netzwerktechnik oder eine vergleichbare Qualifikation mit mindestens vierjähriger Berufserfahrung im relevanten Umfeld * Du bringst fundierte praktische Erfahrung in den Bereichen Security Architecture, SOC Engineering sowie im Umgang mit SIEM- / SOAR-Lösungen - insbesondere Splunk - mit * Erfahrung in der Erkennung, Analyse und Reaktion auf IT- / OT-Sicherheitsvorfälle zeichnet dich aus * Dabei hast du dir ein grundlegendes Verständnis für OT- und IT-Systeme, idealerweise in räumlich verteilten technischen Anlagen, angeeignet * Idealerweise verfügst du über Kenntnisse im Bereich Offensive Security * Eine analytische und eigenverantwortliche Arbeitsweise sowie die Fähigkeit, Konzepte und technische Lösungen selbstständig weiterzuentwickeln, zählen zu deinen Stärken * Darüber hinaus überzeugst du durch ein sicheres Auftreten in den Security-Rollen der Informationssicherheitsorganisation sowie durch eine proaktive und pragmatische Macher-Mentalität * Idealerweise bringst du Erfahrung in der Arbeit in agilen Netzwerkorganisationen mit und schätzt die damit verbundene große Eigenverantwortung ## Description * Du übernimmst Verantwortung für die Architektur, strategische Ausrichtung und kontinuierliche Weiterentwicklung des Security Operations Centers (SOC) für die Bahnhöfe der DB InfraGO AG * Dabei berücksichtigst du regulatorische Vorgaben, die IT- / OT-Security-Strategie der DB InfraGO AG sowie die aktuelle Bedrohungslage * Hierfür analysierst du bahnhofsspezifische IT- / OT-Systeme, beispielsweise Videoanlagen, Fahrgastinformationssysteme, Zutrittskontrollen und Gebäudeautomation, und leitest geeignete Detection Use Cases ab * Gemeinsam mit den beteiligten Schnittstellen unterstützt du die Integration von Bahnhofs-IT- / OT-Systemen in das Security Monitoring * Darüber hinaus entwickelst du Alerting-Logiken, technische Richtlinien und Abläufe für die Bearbeitung von Security Incidents kontinuierlich weiter * Gleichzeitig stellst du sicher, dass Dokumentations-, Datenschutz- und Compliance-Anforderungen jederzeit eingehalten werden * Du steuerst externe Dienstleister, arbeitest eng mit internen Stakeholdern zusammen und setzt technische Themen eigenverantwortlich mit einer ausgeprägten Hands-on-Mentalität um * Abschließend analysierst du Security Incidents auf verdächtige Muster und Angriffsszenarien und leitest geeignete Maßnahmen ab, * Wir bieten dir 16 Freifahrten innerhalb Deutschlands pro Jahr und weitere Fahrvergünstigungen wie z.B. DB Job-Ticket für deinen täglichen Arbeitsweg. Darüber hinaus gibt es günstige Mitnahmemöglichkeiten für Familie und Freunde. * Wir fördern flexible, individuelle Arbeitsmodelle und unterstützen, wenn es betrieblich möglich ist, durch moderne Arbeitsformen, z.B. mobiles Arbeiten. * Faszinierende Projekte und Aufgaben bei einer der vielfältigsten Arbeitgeberinnen des Landes fordern dein Können und warten auf deine Handschrift.