Security Engineer – Security Detection & Response (m/w/d)

Netcetera; Köln; On-site; EUR 90,000 - 110,000; Full time

Benefits offered by this job

Individuelle Entwicklungsmöglichkeiten

Flexible Arbeitszeiten

Home-Office-Möglichkeiten

30 Urlaubstage

3,5 Brauchtumstage

Deutschlandticket

Fahrrad-Leasing

Sport und Vorsorge

Job summary

Bank-Verlag in Köln sucht eine erfahrene Sicherheitsexpertin oder -experte zur Weiterentwicklung des SIEM-Umfelds und weiterer XDR-Lösungen. Du konzeptionierst und optimierst Überwachungsprozesse und berätst das SOC-Team.

Du bringst mehrjährige SIEM-Erfahrung mit Splunk ES, QRadar oder MS Sentinel mit, kennst regulatorische Anforderungen und arbeitest sicher in deutsch- und englischsprachigen Kontexten. Wir bieten flexible Arbeitszeiten, Home-Office und zahlreiche Weiterbildungen.

Qualifications

• Mehrjährige Erfahrung mit SIEM-Lösungen ist Pflicht.
• Kenntnisse in sicherheitsrelevanten/regulatorischen Anforderungen (z. B. DORA, PCI-DSS) sind wünschenswert.
• Fachliche Grundlagen zu Netzwerken, Betriebssystemen und Web-Technologien.

Responsibilities

• Konzeptionierung und Optimierung des SIEM-Systems sowie weiterer XDR-Lösungen.
• Entwicklung und Umsetzung sicherheitsrelevanter Überwachungsanforderungen in SIEM-Use-Cases.
• Schulung und Unterstützung von Security Analysts im SOC.
• Unterstützung bei Audits und Automatisierung manueller Prozesse durch Skripting.

Skills

SIEM-Erfahrung

Splunk ES

QRadar

MS Sentinel

Scripting (Python, Bash, PowerShell)

Netzwerkgrundlagen

Deutschkenntnisse (sehr gut)

Englischkenntnisse (gut)

Education

IT-Security Studium oder vergleichbare Qualifikation

Tools

Splunk ES

QRadar

MS Sentinel

Job description

Wie du uns auf das nächste Level bringst – Deine Aufgaben:

• Konzeptionierung und Optimierung des Security Information & Event Management (SIEM) Systems und weiterer XDR-Lösungen
• Entwicklung und Umsetzung von sicherheitsrelevanten und regulatorischen (z. B. DORA, PCI-DSS, BSI-KritisV) Überwachungsanforderungen in SIEM Use Cases
• Schulung, Steuerung und Unterstützung von Security Analysten des Security Operations Centers
• Unterstützung bei diversen internen und externen Audits
• Automatisierung von manuellen Security Prozessen durch Skripting

Initiativbewerbung

Wie wir zusammenpassen – dein Profil:

• Abgeschlossenes Studium oder eine vergleichbare Qualifikation im Bereich IT oder idealerweise mit Schwerpunkt IT-Security
• Mehrjährige Erfahrung mit SIEM-Sicherheitslösungen (z. B. Splunk ES, QRadar oder MS Sentinel)
• Optimalerweise Kenntnisse in Planung, Implementierung und Verwaltung von Sicherheitsprozessen und -technologien im regulierten oder sicherheitskritischen Umfeld
• Grundlegendes Verständnis von Netzwerken, Betriebssystemen und Web-Technologien
• Erfahrung mit Skriptsprachen (z. B. Python, Bash oder PowerShell)
• Sehr gute Deutsch- und gute Englischkenntnisse

Was wir dir bieten – Dein Arbeitsumfeld:

Für Können und Kultur

• Individuelle Entwicklungsmöglichkeiten: Regelmäßige Trainings und Weiterbildungen, die dich voranbringen
• Events und Community: Von Team-Events wie Sommerfest und Weihnachtsfeier bis zu sportlichen Aktivitäten (B2Run) – bei uns erlebst du ein starkes Miteinander

Für Leben und Balance

• Flexible Arbeitszeiten und Home-Office-Möglichkeiten, um Beruf und Privatleben optimal zu verbinden
• 30 Urlaubstage und 3,5 Brauchtumstage für deine Erholung

Für Gesundheit und Mobilität

• Ergonomische Arbeitsplätze und kreative Workspaces, in denen du dich wohlfühlst
• Gesunde Ernährung: Wir bieten dir ein bezuschusstes, ausgewogenes Mittagessen mit Fokus auf Nachhaltigkeit
• Deutschlandticketund Fahrrad-Leasing für deinen täglichen Arbeitsweg
• Sport und Vorsorge: Urban Sports Club, Grippeschutzimpfung, Krankenzusatzversicherung und viele weitere Corporate Benefits

Über den Bank-Verlag: