IT Security Spezialist – SOC Engineering & Detection (m/w/d)

Wir suchen einen erfahrenen IT Security Spezialisten für unser Security Operations Center (SOC) an unserem Standort in Köln. In dieser Vollzeitstelle im hybriden Arbeitsmodell gestalten Sie aktiv die Weiterentwicklung unserer internen Security-Toollandschaft mit – von Architekturentscheidungen bis zur technischen Integration von SIEM-, SOAR-, EDR- und Schwachstellenmanagementsystemen.

Ihre Kernaufgaben umfassen die Konzeption und Umsetzung von Detection-Engineering-Maßnahmen, einschließlich der Entwicklung, des Testings und des kontinuierlichen Tunings von Korrelationsregeln und Erkennungsanalysen. Sie bauen und optimieren Log- und Telemetriedatenpipelines mit Fokus auf Parsing, Normalisierung und Datenanreicherung. Darüber hinaus entwickeln und pflegen Sie SOAR-basierte Automatisierungs- und Orchestrierungs-Workflows zur effizienten Incident-Bearbeitung und reduzieren False-Positives durch gezieltes Alert-Tuning.

Weitere Verantwortungen sind die Integration neuer Datenquellen, die eigenständige Entwicklung von Skripten und Tools, die technische Begleitung bei Sicherheitsvorfällen sowie die Erstellung von Dashboards, Metriken und KPI-Reportings. Sie erstellen und pflegen Playbooks, SOPs und technische Dokumentationen und unterstützen weniger erfahrene Kolleginnen und Kollegen im SOC-Umfeld.

Sie bringen ein abgeschlossenes Studium in Informatik oder IT-Sicherheit mit und verfügen über mindestens fünf Jahre praktische Erfahrung im SOC Engineering, Detection Engineering oder Security Automation. Tiefgreifende Kenntnisse in SIEM- und SOAR-Systemen, Datenmodellierung und regelbasiertem Tuning sind erforderlich. Ausgeprägte Kommunikationsstärke und sehr gute Deutsch- sowie Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.

Wir bieten eine Festanstellung mit flexiblen Arbeitszeiten, Home-Office-Möglichkeiten und ein Gehalt von €70.000–€90.000 pro Jahr.