> Markdown version of [/jobs/ext/4574293-senior-cyber-security-specialist-detection-incident-response](https://www.wearedevelopers.com/jobs/ext/4574293-senior-cyber-security-specialist-detection-incident-response). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Cyber Security Specialist - Detection & Incident Response

- **Company:** Energie Ag
- **Location:** Potsdam, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Computing Security, Cyber Security, Data Centers, Linux, Digital Forensics, Network Architecture, Security Information and Event Management, Scripting, Mitre Att&ck, Kubernetes, Information Technology
- **Published:** November 5, 2026
- **Apply:** https://www.adzuna.de/details/5953320286

## About the Role

* Ihr Studium der Informatik oder der IT-Sicherheit haben Sie abgeschlossen, alternativ kommen Sie mit einer vergleichbaren Qualifikation und relevanter Berufserfahrung zu uns.
 * Mehrere Jahre waren Sie bereits im Umfeld SOC, Cyber Defense, Incident Response, Detection Engineering, Threat Hunting und/oder Digital Forensics tätig und sind fit Scripting, Automatisierung oder der Entwicklung sicherheitsrelevanter Use Cases.
 * Dazu besitzen Sie tiefgehende Kenntnisse moderner Angriffs- und Verteidigungstechniken sowie fundiertes Know-how in Azure oder AWS und Container-/Kubernetes-Security.
 * Sie haben ein fundiertes Verständnis von Windows-, Linux-, Cloud- und Netzwerkarchitekturen und beherrschen den professionellen Umgang mit SIEM-, EDR-, NDR-, SOAR- und Threat-Intelligence-Plattformen; Zertifizierungen wie GCIH, GCFA, GCED, CISSP, CCD oder CARTP sind von Vorteil.
 * Sie überzeugen durch hohe Eigenverantwortung, strategisches Denken und die Fähigkeit, komplexe Themen verständlich zu vermitteln.

## Description

* Sie übernehmen die fachliche Verantwortung für die Erkennung, Analyse und Steuerung komplexer Cyberangriffe gegen unsere Rechenzentrums-, Cloud- und Hybrid-Infrastrukturen, bearbeiten anspruchsvolle Security Incidents und führen technische Deep-Dive-Analysen, digitale Forensik sowie koordinierte Incident-Response-Maßnahmen durch.
 * Mit Weitblick entwickeln Sie Detection-Strategien, Detection Stories und Threat-Hunting-Konzepte entlang aktueller Angriffsmuster und Frameworks wie MITRE ATT&CK und optimieren Use Cases, Korrelationen und Automatisierungen innerhalb unserer SIEM-, EDR-, NDR- und Cloud-Security-Plattformen.
 * Sie bewerten Bedrohungslagen auf Basis von Threat Intelligence, leiten geeignete Schutz-, Erkennungs- und Reaktionsmaßnahmen ab und steuern Schwachstellen-, Risiko- und Exposure-Analysen, wobei Sie Maßnahmen nach Risiko, Kritikalität und Unternehmensanforderungen priorisieren.
 * Außerdem übernehmen Sie die fachliche Führung komplexer Sicherheitsvorfälle, koordinieren interne und externe Stakeholder und beraten Fachbereiche, IT-Teams und Management zu sicherheitsrelevanten Risiken und geeigneten Gegenmaßnahmen.
 * Last, but not least treiben Sie die Weiterentwicklung von Security Operations, Angriffserkennung, Automatisierung und Threat-Hunting voran, unterstützen bei Audits, regulatorischen Anforderungen und der Weiterentwicklung der Sicherheitsstrategie und fungieren im Rahmen von Rufbereitschafts- und Schichtmodellen als Eskalationsinstanz bei kritischen Sicherheitsvorfällen.