> Markdown version of [/jobs/ext/4654851-cyber-security-engineer-all-genders](https://www.wearedevelopers.com/jobs/ext/4654851-cyber-security-engineer-all-genders). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Security Engineer (all genders)

- **Company:** Tele Columbus AG
- **Location:** Berlin, Germany (Remote available)
- **Salary:** €61,000 - €81,500
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cyber Security, Computer Literacy, Continuous Integration, Linux, Python (Programming Language), Windows PowerShell, Security Information and Event Management, Google Cloud, Infrastructure Automation Frameworks, Information Technology, Microsoft Sentinel, Splunk, Golang
- **Published:** November 10, 2026
- **Apply:** https://www.xing.com/jobs/berlin-cyber-security-engineer-all-genders-159067220

## About the Role

* Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit
 * Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence
 * Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)
 * Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen
 * Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse
 * Verhandlungssicheres Deutsch und sehr gutes Englisch

Das ist ein Plus:

 * Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)

## Description

Du entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.

 * Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)
 * Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases
 * Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten
 * Threat Hunting sowie Risiko- und Bedrohungsanalysen
 * Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung
 * Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team