> Markdown version of [/jobs/ext/3612901-security-incident-detection-response-expert-informationstechnik-it](https://www.wearedevelopers.com/jobs/ext/3612901-security-incident-detection-response-expert-informationstechnik-it). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Incident Detection & Response Expert Informationstechnik (IT)

- **Company:** AOK-Bundesverband GbR
- **Location:** Bonn, Germany (Remote available)
- **Salary:** €71,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Software System Penetration Testing, Cloud Computing Security, Linux, Digital Forensics, Security Information and Event Management, Mitre Att&ck, Cyber Threat Analysis, National Institute of Standards and Technology Cybersecurity Framework, Information Technology, Operational Systems
- **Published:** October 8, 2026
- **Apply:** https://emea8.recruitmentplatform.com/apply-app/pages/application-form?jobId=PHDFK026203F3VBQB8N7VQW6R-205703&langCode=de_DE

## About the Role

* Sie haben ein abgeschlossenes Hochschulstudium im Bereich Informatik oder vergleichbare Kenntnisse (z. B. BA-Studium im IT-Bereich, Fortbildungsabschluss) verbunden mit mehrjähriger Berufserfahrung.
 * Sie sprechen sehr gut deutsch (mindestens C1 Level)
 * Sie bringen fundierte Erfahrung mit Security-Technologien wie SIEM, E/XDR, SOAR, Threat-Intelligence-Plattformen oder Cloud-Security-Lösungen mit.
 * Sie kennen gängige Angriffs- und Verteidigungsframeworks, insbesondere MITRE ATT&CK und D3FEND und können daraus praxisnahe Detection- und Response-Anforderungen ableiten.
 * Sie besitzen fundierte Kenntnisse in allen und vertiefte Kenntnisse in mindestens 2 der folgenden Domänen, * Sie denken und handeln analytisch, arbeiten eigenständig und verantwortungsbewusst.
 * Sie halten Termine zuverlässig ein und übernehmen gelegentlich Rufbereitschaften.
 * Sie haben einen PKW-Führerschein und sind auch zu mehrtägigen Dienstreisen bereit.

## Description

* Als Security Incident Detection & Response Experte der kubus IT übernehmen Sie eine tief fachliche Expertenrolle im Cyber Defense Center (CDC) und unterstützen die CDC-Mitarbeiter als zentraler 3rd-Level-Ansprechpartner bei komplexen Fragestellungen rund um Security Incident Detection und Response.
 * Sie analysieren anspruchsvolle Security Incidents, Angriffsmuster und Auffälligkeiten in komplexen IT-Umgebungen und unterstützen die Security Incident Analysts bei der Bewertung, Priorisierung und fachlichen Einordnung sicherheitsrelevanter Ereignisse.
 * Sie erstellen fachliche Vorgaben, technische Designs und Entscheidungsvorlagen für Detection- und Response-Szenarien und übersetzen aktuelle Bedrohungslagen in konkrete Anforderungen an Use Cases, Detection Rules, Playbooks und technische Schutzmaßnahmen.
 * Sie betreiben aktives Threat Hunting und helfen so, bestehende Detections zu verbessern und Bedrohungen proaktiv zu identifizieren.
 * Sie entwickeln bestehende Detection-Use-Cases fachlich weiter, bewerten deren Wirksamkeit und Qualität und unterstützen bei der Optimierung der Erkennung in modernen Security-Technologien wie SIEM, EDR, SOAR und Cloud-Security-Lösungen.
 * Sie identifizieren Verbesserungspotentiale in den Prozessen Security Incident Detection und Security Incident Response und treiben aktiv die Weiterentwicklung des ganzheitlichen Security Incident Managements.
 * Sie geben Ihr Expertenwissen aktiv an die CDC-Mitarbeitende weiter, unterstützen bei der fachlichen Qualitätssicherung und tragen durch Reviews, Guidelines und technische Empfehlungen zur kontinuierlichen Verbesserung der operativen Detection- und Response-Fähigkeiten bei.
 * Für neue oder weniger erfahrene Mitarbeiter sind Sie Mentor und Coach und helfen dabei, ein wirksames Security Incident Management Team weiterzuentwickeln, + Betriebssysteme und betriebssystemnahe Technologien (Windows und Linux)
 + Digitale Forensik und Beweismittelsicherung, v.a. in der Koordination externer Forensik-Dienstleister und dem Verstehen von Gutachten
 + Netzwerk und Protokolle, insbesondere netzwerkbasierte Angriffsmethoden
 + Penetration Testing (mobile, App oder Web)
 + Erkennung, Analyse und Bearbeitung von (komplexen) Security Incidents
 + Cyber Threat Intelligence (CTI) und bedrohungsbasierte Erkennungsregeln
 + Threat Hunting
 + Gängige regulatorische Standards und Guidelines (z. B. NIS2, ISO27001, NIST CSF, BSI Grundschutz, IT-SiG)