> Markdown version of [/jobs/ext/4500482-it-security-specialist-security-operations-compliance](https://www.wearedevelopers.com/jobs/ext/4500482-it-security-specialist-security-operations-compliance). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Specialist Security Operations & Compliance

- **Company:** Epikur Software GmbH & Co. KG
- **Location:** Berlin, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Microsoft Azure, Bash Shell, Cloud Computing, Cyber Security, Linux, Python (Programming Language), Windows PowerShell, Anti-Phishing, Kusto Query Language, Security Information and Event Management, Scripting, Information Security Management System, Information Technology, User Administration
- **Published:** November 2, 2026
- **Apply:** https://www.xing.com/jobs/berlin-it-security-specialist-security-operations-compliance-158902462

## About the Role

* Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld, ob nach Ausbildung, Studium oder Quereinstieg
 * Praktische Arbeit mit einer EDR- oder SIEM-Plattform: Du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns sind das Defender XDR und KQL, der Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen
 * Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365 und Azure oder vergleichbar)
 * Sicherer Umgang mit der Kommandozeile unter Linux und Windows, Scripting in PowerShell oder Bash
 * Sorgfalt in der Dokumentation, denn ein großer Teil dieser Arbeit besteht darin, Dinge nachvollziehbar festzuhalten
 * Deutsch auf C1-Niveau oder besser für die tägliche Kommunikation, dazu Englisch für Herstellersupport und Dokumentation
 * Die Möglichkeit, regelmäßig im Büro in Berlin-Charlottenburg zu arbeiten, gern auch nach einem Umzug

Hilfreich, aber kein Muss: erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard, Erfahrung mit Entra ID über die Benutzerverwaltung hinaus (Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen), Python für Automatisierung und Log-Aufbereitung oder Erfahrung im regulierten Umfeld, gern im Gesundheitswesen oder in der Telematikinfrastruktur.

## Description

NIS2 und C5 musst du noch nicht können, das bringen wir dir bei. Mitbringen solltest du die Fähigkeit, in Security-Tools tatsächlich zu arbeiten: Alerts bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen., * Unsere Detection-Landschaft in Microsoft Defender XDR betreiben: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen statt einzeln wegzuklicken

 * Bei Security-Incidents mitwirken, von der Analyse über die Dokumentation bis zur Nachbereitung, und schrittweise in die Fallverantwortung hineinwachsen
 * Das Schwachstellenmanagement betreiben: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich eingespielt sind
 * Maßnahmen aus unserem ISMS technisch umsetzen, zunächst nach Vorgabe der Informationssicherheit und mit wachsender Eigenständigkeit
 * Nachweise für Audits und C5-Testate pflegen und dabei lernen, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält
 * Unsere Phishing-Meldekette am Laufen halten und weiterentwickeln
 * Awareness-Maßnahmen mitgestalten, hier hast du vom ersten Tag an eigenen Spielraum