Automation Engineer (m/w/d)

CANCOM; Hamburg; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten & Mobile Office

Corporate Benefits Rabatte

Zusammenfassung

CANCOM sucht eine/n erfahrene/n SOAR-/XSOAR-Experten zur Weiterentwicklung unserer Security Operations Center-Lösungen. Sie erstellen Playbooks, Automatisierungen und Dashboards, optimieren SOC-Workflows und verbessern Reaktionsprozesse bei Sicherheitsvorfällen.

Sie arbeiten eng mit SOC-Teams zusammen, dokumentieren Prozesse klar und sorgen für stabile Integrationen externer Sicherheitstools. Mobilisieren Sie Automatisierungspotenziale, um Abläufe effizienter zu gestalten.

Qualifikationen

• Du hast Erfahrung im Umgang mit XSOAR oder ähnlichen SOAR-Plattformen – idealerweise in einem MSSP oder Enterprise-SOC.
• Du verstehst, wie Sicherheitsprozesse, Incident Response und Automatisierung funktionieren.
• Du kennst dich mit gängigen Sicherheitstools wie SIEM, EDR, IDS/IPS oder Threat-Intelligence-Plattformen aus.
• Du kannst Playbooks erstellen und Automatisierungen individuell anpassen.
• Du kannst komplexe Probleme analysieren und strukturierte Lösungen finden.
• Du dokumentierst Prozesse klar und verständlich – auch für andere im Team.

Aufgaben

• Du entwickelst, pflegst und verbesserst Inhalte für unsere SOAR-Plattform (z. B. XSOAR) – Playbooks, Automatisierungen, Dashboards, Berichte und Schnittstellen zu anderen Systemen.
• Du optimierst die Abläufe im SOC und sorgst durch Automatisierung für schnellere Reaktionen auf Sicherheitsvorfälle.
• Du arbeitest mit vorhandenen Playbooks und entwickelst sie weiter, um sie flexibel, skalierbar und effizient zu halten.
• Du verbesserst Reaktionsprozesse auf Sicherheitsvorfälle – mithilfe von XSOAR-Funktionen.
• Du kümmerst dich um offene Aufgaben im Zusammenhang mit neuen Funktionen, Verbesserungen oder Problemen in XSOAR.
• Du arbeitest eng mit SOC-Teams zusammen, um neue Automatisierungsmöglichkeiten und Prozessverbesserungen zu identifizieren.
• Du dokumentierst Workflows, Prozesse und technische Umsetzungen – Wissen im Team teilen, Lösungen nutzbar halten.
• Du stellst sicher, dass Anbindungen externer Sicherheitstools reibungslos funktionieren und Anforderungen erfüllen.

Jobbeschreibung

Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.300 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.

Deine neuen Aufgaben

• Du entwickelst, pflegst und verbesserst Inhalte für unsere SOAR-Plattform (z. B. XSOAR) Dazu gehören vor allem Playbooks, Automatisierungen, Dashboards, Berichte und Schnittstellen zu anderen Systemen
• Du optimierst die Abläufe im Security Operations Center (SOC) und sorgst durch Automatisierung dafür, dass schneller auf Sicherheitsvorfälle reagiert werden kann und die Abläufe effizienter laufen
• Du arbeitest mit vorhandenen Playbooks und entwickelst sie so weiter, dass sie flexibel, skalierbar und effizient bleiben
• Du verbesserst laufend unsere Reaktionsprozesse auf Sicherheitsvorfälle – mithilfe der Funktionen, die XSOAR bietet
• Du kümmerst dich um offene Aufgaben im Zusammenhang mit neuen Funktionen, Verbesserungen oder Problemen in XSOAR
• Du arbeitest eng mit den SOC-Teams und anderen Beteiligten zusammen, um neue Automatisierungsmöglichkeiten und Prozessverbesserungen zu identifizieren
• Du dokumentierst alle Workflows, Prozesse und technischen Umsetzungen – damit Wissen im Team geteilt und Lösungen langfristig nutzbar bleiben
• Du stellst sicher, dass die Anbindung externer Sicherheitstools wie SIEM, EDR oder Threat-Intelligence-Plattformen reibungslos funktioniert und die Anforderungen erfüllt werden
• Du hilfst bei Problemen mit XSOAR schnell und zuverlässig, damit der SOC-Betrieb nicht gestört wird

Das bringst du mit

• Du hast Erfahrung im Umgang mit XSOAR oder ähnlichen SOAR-Plattformen – idealerweise in einem MSSP oder Enterprise-SOC
• Du verstehst, wie Sicherheitsprozesse, Incident Response und Automatisierung funktionieren
• Du kennst dich mit gängigen Sicherheitstools wie SIEM, EDR, IDS/IPS oder Threat-Intelligence-Plattformen aus
• Du weißt, wie man Playbooks erstellt und Automatisierungen individuell anpasst
• Du kannst komplexe Probleme analysieren und findest strukturiert und systematisch passende Lösungen
• Du dokumentierst Prozesse klar und verständlich – auch für andere im Team
• Du bist gut organisiert und behältst auch bei mehreren Aufgaben den Überblick
• Du kannst technische Sachverhalte so erklären, dass auch Nicht-Techniker sie verstehen und umsetzen können

Unsere Benefits

• Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten
• Rabatte dank dem Portal „Corporate Benefits“