> Markdown version of [/jobs/ext/4591357-it-security-engineer-siem-soc-security-automation](https://www.wearedevelopers.com/jobs/ext/4591357-it-security-engineer-siem-soc-security-automation). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Engineer - SIEM/SOC & Security Automation

- **Company:** PORR Group
- **Location:** Wien, Austria
- **Salary:** €50,302
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Artificial Intelligence, Cloud Computing, Cyber Security, Query Languages, Linux, Security Information and Event Management, Operational Systems
- **Published:** November 6, 2026
- **Apply:** https://careerjet.at/jobad/at7acb16d2f3b8aaa668b1ee3193a917ea

## About the Role

* Abgeschlossene IT-Ausbildung (z. B. HTL, FH oder Universität) oder vergleichbare praktische Erfahrung.
 * Praktische Erfahrung mit IT-Security und SIEM-/SOC-Lösungen in Enterprise-Umgebungen sowie Verständnis für Angriffserkennung, Sicherheitsanalysen und die Bearbeitung von Security Incidents.
 * Erfahrung mit mindestens einer Skriptsprache und mit Abfragesprachen zur Analyse von Log- und Sicherheitsdaten.
 * Gute Kenntnisse in Netzwerken, Betriebssystemen sowie Cloud- und Identity-Technologien.
 * Analytisches Denken, Eigeninitiative und eine selbstständige, strukturierte Arbeitsweise sowie Teamorientierung, Kommunikationsstärke und sehr gute Deutsch- und Englischkenntnisse.

## Description

Du möchtest Cyberangriffe nicht nur analysieren, sondern unsere Sicherheitslösungen aktiv weiterentwickeln?
Bei uns arbeitest du an der Weiterentwicklung unserer SIEM-/SOC-Landschaft, automatisierst Security-Prozesse und gestaltest die Sicherheit moderner Cloud-, Container- und KI-Umgebungen mit.
Deine Aufgaben

 * Weiterentwicklung unserer SIEM-/SOC-Landschaft sowie Integration und Auswertung sicherheitsrelevanter Datenquellen.
 * Entwicklung, Test und Optimierung von Erkennungsregeln und Abfragen sowie Automatisierung von Security-Aufgaben und Reaktionsabläufen mittels Skripten, APIs und Workflows.
 * Analyse von Sicherheitsereignissen sowie Unterstützung bei Incident Response und Threat Hunting.
 * Mitgestaltung der Absicherung von Cloud-, Linux- und Container-Umgebungen, Integration von Sicherheitsmaßnahmen in Entwicklungs- und Betriebsprozesse sowie Mitarbeit bei der sicheren Nutzung von KI-Anwendungen und KI-Agenten.
 * Zusammenarbeit mit internen IT-Teams und externen Partnern sowie nachvollziehbare Dokumentation technischer Lösungen.