> Markdown version of [/jobs/ext/4682735-it-systems-engineer-cyber-security-siem-soc-in-leipzig](https://www.wearedevelopers.com/jobs/ext/4682735-it-systems-engineer-cyber-security-siem-soc-in-leipzig). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Systems Engineer Cyber Security (SIEM/SOC) in Leipzig

- **Company:** WBS Training AG
- **Location:** Leipzig, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, IEEE 802.1X, Microsoft Windows, Systems Engineering, User Authentication, Cyber Security, Linux, Multi-Factor Authentication, Role-Based Access Control, Zero Trust Network Access, Security Information and Event Management, Systems Integration, Information Technology, Palo Alto Networks, Microsoft Sentinel, Fortinet, Splunk
- **Published:** November 12, 2026
- **Apply:** https://jobs.meinestadt.de/leipzig/standard?id=260728798

## About the Role

B Ausübungsformen

Gewünschte Fähigkeiten & Kenntnisse

Infrastruktur
Network
SIEM-System
Informatik
Windows
BSI
MS Access
ITIL
Englisch
Qualitätssicherung, Abgeschlossene technische Ausbildung oder abgeschlossenes Studium der Informatik oder einer vergleichbaren Studienrichtung.
Mehrjährige Berufserfahrung als IT Systems Engineer oder Network Engineer, idealerweise im Systemhausumfeld.
Tiefe Expertise bezüglich der Planung, Implementierung und dem Betrieb von SIEM-, SOAR-, EDR-/XDR- und NAC-Lösungen, zu Identitäts- und Zugriffsmanagementlösungen (beispielsweise MFA, Role-Based Access Control, 802.1X) sowie in der Nutzung von Monitoring-Tools zur Bedrohungserkennung und Sicherheitsanalyse.
Vertrautheit mit Sicherheitsautomatisierung, Bedrohungsanalyse und Reaktionsprozessen.
Fundierte Kenntnisse zu NIS2, IT-Sicherheitskonzept 2.0 und zu ITIL.
Kenntnisse zu marktüblichen Herstellern und Lösungen, wie Fortinet, Splunk, Microsoft Sentinel, Palo Alto, oder vergleichbar.
Verständnis von Serverbetriebssystemen (Windows/Linux) und deren Absicherung.
Motivation und Engagement neue Themen im Bereich Enterprise Security weiter voranzutreiben.
Hohe Team- und Kommunikationsfähigkeiten, analytisches Denkvermögen sowie eine eigenständige und gewissenhafte Arbeitsweise.
Ausgeprägte Service- und Kundenorientierung.
Verhandlungssichere Deutschkenntnisse (mindestens C1) und fließende Englischkenntnisse.

## Description

Cyber-Security
IT-Service
Linux
Automatisierung
Planung
Security
Compliance
IT
Ausbau
Hybrid
Kommunikation
Portal
Support
Systemintegration
Service Desk
Splunk
Deutsch
Teamfähigkeit
Kommunikationsfähigkeit
Selbstständige Arbeitsweise
Flexibilität
Engagement
Kundenorientierung
Sorgfältige Arbeitsweise, Planung und Umsetzung moderner Sicherheitsinfrastrukturen: Du analysierst Kundenanforderungen und entwickelst daraus technische Sicherheitskonzepte für Enterprise-Umgebungen. Du installierst, konfigurierst und nimmst Sicherheitslösungen wie SIEM-, SOAR- und EDR-/XDR-Plattformen sowie Netzwerkzugangskontrollen (NAC) in Betrieb, sowohl on-premise als auch hybrid oder cloudbasiert. Migrationen, Rollouts und Integrationen führst du eigenständig durch und dokumentierst deine Arbeit in Betriebshandbüchern und Sicherheitsrichtlinien.
Technische Beratung im Presales und Projektumfeld: Du unterstützt unseren Vertrieb bei der technischen Bewertung von Kundenanfragen und Ausschreibungen. Du bringst dein Know-how in die Angebotserstellung und Aufwandsschätzung ein und präsentierst Sicherheitslösungen überzeugend in Workshops, Präsentationen und Reviews. Dabei berätst du unsere Kunden zu Themen wie Bedrohungserkennung, automatisierte Reaktion, Zugriffskontrollen und Sicherheitsarchitekturen.
Betrieb und Support von Sicherheitslösungen: Du verantwortest das technische Onboarding neuer Kunden in unsere Sicherheitsinfrastruktur und begleitest die Service Transition in das Security Operations Center (SOC). Dabei stellst du sicher, dass alle relevanten Sicherheitskomponenten wie SIEM-, SOAR-, EDR-/XDR- und NAC-Systeme korrekt integriert und dokumentiert sind. Du entwickelst und pflegst technische Playbooks zur Standardisierung von Reaktionsprozessen und unterstützt das SOC bei der Eskalation und Bearbeitung kritischer Sicherheitsvorfälle. Durch deine Expertise in der Systemintegration und Automatisierung trägst du aktiv zur Effizienzsteigerung und Qualitätssicherung im operativen Sicherheitsbetrieb bei.
Sicherstellung von Qualität und Compliance: Du setzt Sicherheitsrichtlinien und -maßnahmen um, darunter rollenbasierte Zugriffskontrollen, Multifaktor-Authentifizierung, Zero Trust und Least Privilege-Konzepte. Du unterstützt bei der Einhaltung von Compliance-Vorgaben (ISO27001, DSGVO, BSI-Grundschutz) und bringst dich aktiv in die kontinuierliche Verbesserung von Sicherheitsprozessen ein, insbesondere durch die Integration von Automatisierung und Echtzeitüberwachung.
Kundenbetreuung und Kommunikation: Du betreust unsere Kunden technisch im Tagesgeschäft und in Projekten. Dabei arbeitest du eng mit Service Desk, Service Account Management und Vertrieb zusammen. Du schulst Anwender sowie IT-Verantwortliche beim Kunden und unterstützt bei der Einführung und Nutzung von Sicherheitslösungen und Managementplattformen.

Das bringst du mit