> Markdown version of [/jobs/ext/374822-security-engineer-security-detection-response](https://www.wearedevelopers.com/jobs/ext/374822-security-engineer-security-detection-response). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Engineer - Security Detection & Response

- **Company:** Netcetera GmbH
- **Location:** Köln, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Bash Shell, Cyber Security, Python (Programming Language), Microsoft Office, Windows PowerShell, Security Information and Event Management, QRadar, Script Language, Operational Systems, Splunk
- **Published:** June 4, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=5a33861ac8a7f1e9

## About the Role

* Abgeschlossenes Studium oder eine vergleichbare Qualifikation im Bereich IT oder idealerweise mit Schwerpunkt IT-Security
 * Mehrjährige Erfahrung mit SIEM-Sicherheitslösungen (z. B. Splunk ES, QRadar oder MS Sentinel)
 * Optimalerweise Kenntnisse in Planung, Implementierung und Verwaltung von Sicherheitsprozessen und -technologien im regulierten oder sicherheitskritischen Umfeld
 * Grundlegendes Verständnis von Netzwerken, Betriebssystemen und Web-Technologien
 * Erfahrung mit Skriptsprachen (z. B. Python, Bash oder PowerShell)
 * Sehr gute Deutsch- und gute Englischkenntnisse

## Description

* Konzeptionierung und Optimierung des Security Information & Event Management (SIEM) Systems und weiterer XDR-Lösungen
 * Entwicklung und Umsetzung von sicherheitsrelevanten und regulatorischen (z. B. DORA, PCI-DSS, BSI-KritisV) Überwachungsanforderungen in SIEM Use Cases
 * Schulung, Steuerung und Unterstützung von Security Analysten des Security Operations Centers
 * Unterstützung bei diversen internen und externen Audits
 * Automatisierung von manuellen Security Prozessen durch Skripting


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Old tools, new tricks](https://www.wearedevelopers.com/videos/1916-old-tools-new-tricks)
- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [MCP doesn’t suck — your agent does](https://www.wearedevelopers.com/videos/100202-mcp-doesn-t-suck-your-agent-does)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)