Cyber Security Engineer (all genders) (Cyber-Security-Consultant)

Dein AufgabengebietDu entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.

• Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)
• Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases
• Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten
• Threat Hunting sowie Risiko- und Bedrohungsanalysen
• Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung
• Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team

Dein Profil

Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit

• Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence
• Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)
• Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen
• Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse
• Verhandlungssicheres Deutsch und sehr gutes Englisch

Das ist ein Plus:- Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)

Wir bieten

Arbeitswelt - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten

• Finanzielle Unterstützung - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr
• Work-Life-Balance - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage
• Weiterentwicklung - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie
• Rabatte für Mitarbeitend - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte
• Mobilität - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende
• Atmosphäre - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz

Ergänzende Informationen: Homeoffice: Umfang: Nach VereinbarungAnforderungen an den Bewerber: Erweiterte Kenntnisse: AWS Amazon Web Services - VPC (Virtual Private Cloud), Microsoft Azure, Windows PowerShell, Google Cloud Platform, Incident Response (IR), Security Information and Event Management (SIEM), Security Operations Center (SOC), Programmiersprache PythonExpertenkenntnisse: Cybersecurity