Cyber Security Engineer (all genders)

Tele Columbus Netz GmbH -(Leipzig); Deutschland; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Mobile Work-Model

Home-Office Optionen

Kita-Zuschuss

Betriebliche Altersvorsorge

Fahrtkostenzuschuss

Parkmöglichkeiten

Job summary

Tele Columbus Netz GmbH in Leipzig sucht eine erfahrene SOC-Fachkraft, die das Co-Managed SOC weiterentwickelt und KI dort gezielt einsetzt. Sie steuern Datenquellen, entwickeln Detection Use Cases und automatisieren SOC-Workflows im Zusammenspiel mit dem Service-Team und Netzbetrieb.

Sie bringen fundierte SOC-Erfahrung, SIEM-Wissen (MS Sentinel, Splunk, Elastic) sowie Kenntnisse in IT/OT-Risk-Analysen mit und arbeiten virtuos mit Linux-Systemen. Deutsch ist verhandlungssicher, Englisch fließend.

Qualifications

• Mehrjährige SOC-Erfahrung, ideal in Detection Engineering, Threat Hunting oder Incident Response.
• Fundierte SIEM-Erfahrung (Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner).
• Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen.
• Programmier- und Scripting-Kenntnisse (Python, Go, Bash, PowerShell) sowie fortgeschrittene Linux-Kenntnisse.
• Verhandlungssicheres Deutsch und sehr gutes Englisch.

Responsibilities

• Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)
• Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases
• Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten
• Threat Hunting sowie Risiko- und Bedrohungsanalysen
• Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung
• Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team

Skills

SOC-Erfahrung

Threat Hunting

Incident Response

Threat Intelligence

Python

Go

Bash

PowerShell

Linux-Kenntnisse

Deutsch & Englisch

Education

Informatikstudium oder vergleichbare IT-Sicherheitsausbildung

Tools

Microsoft Sentinel

Splunk

Elastic

EDR

SOAR

Job description

Dein Aufgabengebiet

Du entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.

• Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)
• Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases
• Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten
• Threat Hunting sowie Risiko- und Bedrohungsanalysen
• Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung
• Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team

Dein Profil

• Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit
• Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence
• Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)
• Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen
• Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse
• Verhandlungssicheres Deutsch und sehr gutes Englisch

Das ist ein Plus:

• Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)

Wir bieten

• Arbeitswelt- Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten
• Finanzielle Unterstützung- Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr
• Work-Life-Balance- Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage
• Weiterentwicklung- Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie
• Rabatte für Mitarbeitend- Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte
• Mobilität- Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende
• Atmosphäre- Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz