> Markdown version of [/jobs/ext/4698889-spezialist-operative-it-sicherheit](https://www.wearedevelopers.com/jobs/ext/4698889-spezialist-operative-it-sicherheit). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Spezialist Operative IT-Sicherheit

- **Company:** Nrw
- **Location:** Düsseldorf, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Data Analysis, Software System Penetration Testing, Cyber Security, Log Analysis, Machine Learning, Network Protocols, Security Information and Event Management, Scripting, Firewalls (Computer Science), Information Technology, Splunk
- **Published:** November 13, 2026
- **Apply:** https://workeer.de/de/application-form/questionnaire/mo0rw

## About the Role

Job übersetzen

 * Englisch
 * Türkisch
 * العربية
Arabisch

 * Russisch
 * Französisch
 * Persisch
 * Hindi
 * Ukrainisch
 * Spanisch

Sprachanforderungen

 * Deutsch - C1 / Fließend

 * Englisch - B1 / Gut, * Abgeschlossenes Studium in Informatik oder IT-Sicherheit oder eine ähnliche Qualifikation
 * Mindestens 5 Jahre Erfahrung in der IT-Security oder fundiertes Wissen in mehreren wichtigen Bereichen (z. B. SIEM, Incident Response, Threat Intelligence, Forensik, Log-Analyse, Scripting)
 * Gute Kenntnisse in Netzwerkprotokollen und Firewalls
 * Idealerweise Erfahrung mit Splunk Enterprise / Splunk Enterprise Security sowie mit White Hat Hacking und Penetrationstests
 * Wissen in Datenanalyse, Statistik oder Machine Learning ist ein Vorteil
 * Du arbeitest strukturiert, analytisch und lösungsorientiert
 * Du zeigst Eigeninitiative, arbeitest gern im Team und kommunizierst gut
 * Sehr gute Deutsch- und gute Englischkenntnisse

## Description

* Neue Lösungen einführen, z. B. um Penetrationstests zu simulieren und Reaktionen auf Angriffe (Response-Prozesse) zu automatisieren
 * Schnittstellen zu verschiedenen IT-Systemen planen und umsetzen
 * Externe Security-Dienstleister steuern (z. B. Vulnerability Scans, IDS)
 * Sicherheitsrelevante Ereignisse analysieren und Bedrohungen erkennen
 * Strategien und Playbooks für die Reaktion auf Sicherheitsvorfälle (Incident Response) entwickeln und umsetzen
 * Komplexe Angriffe (z. B. APTs) bewerten und passende Gegenmaßnahmen ableiten
 * Use Cases, Dashboards und KPIs aufbauen und weiterentwickeln, um die Security-Prozesse zu verbessern
 * Sicherheitslücken und Cyberangriffe erkennen und wirksame Gegenmaßnahmen entwickeln
 * Incident-Response-Prozesse planen und umsetzen
 * Sicherheitsrelevante Ereignisse aus komplexen Systemlandschaften analysieren und bewerten
 * Security Incidents steuern und bearbeiten (Case Management)
 * Bedrohungen (z. B. APTs) bewerten und das Risiko einschätzen
 * Security-Lösungen in der Splunk-Umgebung integrieren und weiterentwickeln
 * Das Cyber-Defense-System mit Projekten und Maßnahmen verbessern
 * Use Cases, Dashboards, KPIs und Playbooks entwickeln