> Markdown version of [/jobs/ext/3908893-it-security-operations-engineer-gn](https://www.wearedevelopers.com/jobs/ext/3908893-it-security-operations-engineer-gn). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Operations Engineer (gn)

- **Company:** workidentity GmbH
- **Location:** Bremen, Germany
- **Salary:** €80,000.0 - €95,000.0
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cyber Security, Security Information and Event Management, Software Vulnerability Management, Information Technology
- **Published:** October 25, 2026
- **Apply:** https://www.adzuna.de/details/5939180347

## About the Role

* Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
 * Mehrjährige Erfahrung in Cyber Security, Security Operations oder Incident Response.
 * Praxiswissen im Umgang mit SIEM-, EDR- oder vergleichbaren Security-Lösungen.
 * Gute Kenntnisse relevanter Standards und Frameworks wie ISO 27001, NIS2 oder BSI-Grundschutz.
 * Verständnis moderner IT-Infrastrukturen, Netzwerke sowie Cloud-Technologien.
 * Analytische Denkweise und die Fähigkeit, auch in kritischen Situationen strukturiert zu handeln.
 * Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen.
 * Idealerweise Erfahrungen in Konzern- oder Enterprise-Umgebungen.

Du erfüllst nicht jeden Punkt zu 100 %? Kein Problem. Wichtig sind uns vor allem dein Security-Mindset, deine Lernbereitschaft und dein Gestaltungswille.Benefits

## Description

* Aufbau und Weiterentwicklung eines modernen Security Operations Umfelds inklusive SIEM-, SOAR- und Monitoring-Plattformen.
 * Entwicklung von Detection-Use-Cases, Korrelationsregeln und Automatisierungen zur effizienten Erkennung von Cyberangriffen.
 * Analyse, Bewertung und Priorisierung sicherheitsrelevanter Ereignisse über On-Premises-, Cloud- und Hybrid-Umgebungen hinweg.
 * Durchführung von Incident Response Maßnahmen bei kritischen Sicherheitsvorfällen inklusive Containment, Recovery und Nachbereitung.
 * Einführung und Optimierung strukturierter Prozesse im Vulnerability Management.
 * Integration und Evaluierung moderner Security-Technologien wie EDR, XDR, NDR, UEBA, CSPM oder CNAPP.
 * Durchführung technischer Untersuchungen und forensischer Analysen zur Ursachenaufklärung von Sicherheitsereignissen.
 * Kontinuierliche Verbesserung des Security-Reifegrads durch Threat Intelligence, Threat Hunting und Best-Practice-Optimierungen., * Bis zu 80 % mobiles Arbeiten mit lediglich einem Präsenztag pro Woche.
 * Vertrauensarbeitszeit mit hoher Eigenverantwortung.
 * 30 Urlaubstage pro Jahr.
 * Moderne Arbeitsplatzgestaltung und flexible Arbeitsmodelle.

Entwicklung & Gestaltung

 * Aktive Mitwirkung beim Aufbau und der Weiterentwicklung eines zukunftsorientierten Security Operations Umfelds.
 * Große Entscheidungs- und Gestaltungsspielräume.
 * Regelmäßige Weiterbildungen, Zertifizierungen und individuelle Entwicklungsangebote.
 * Direkter Austausch mit Security-Verantwortlichen, Fachbereichen und externen Partnern.