Senior IT Security Engineer - SOC & SIEM

Block MB; Düsseldorf; Hybrid; EUR 70,000 - 80,000; Full time

Benefits offered by this job

50 % Homeoffice

Deutschlandticket

Jobradleasing

Arbeitgeberfinanzierte Altersvorsorge

Job summary

Block MB in Düsseldorf sucht einen Spezialisten Operative IT-Sicherheit, der aktiv den Aufbau und die Weiterentwicklung einer modernen Cyber-Defense-Landschaft mitgestaltet. Die Rolle bietet 50% Homeoffice, agile Strukturen und eine kollegiale Teambildung.

Sie arbeiten an SIEM, SOC-Betrieb, Incident-Response, Threat Intelligence und Forensik, nutzen Splunk ES, gestalten Use Cases, Dashboards und KPIs und arbeiten eng mit externen Security-Services zusammen.

Qualifications

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit.
• Mehrjährige Erfahrung im IT-Security-Umfeld.
• Fundierte Kenntnisse in SIEM, Incident Response, Threat Intelligence und Forensik.

Responsibilities

• Weiterentwicklung und Betrieb der SIEM-Plattform (Splunk ES).
• Mitgestaltung beim Aufbau und Betrieb des SOC.
• Analyse sicherheitsrelevanter Ereignisse und Ableitung von Gegenmaßnahmen.
• Entwicklung von Incident-Response-Strategien und Playbooks.
• Konzeption von Schnittstellen zu IT-Systemen und Steuerung externer Security-Services.
• Entwicklung von Use Cases, Dashboards und KPIs zur Security-Optimierung.

Skills

SIEM

Incident Response

Threat Intelligence

Forensik

Log-Analyse

Netzwerkprotokolle

Firewalling

Splunk Enterprise / Splunk Enterprise 

Agile Methoden

Teamfähigkeit

Education

Abgeschlossenes Studium Informatik/IT-Sicherheit

Tools

Splunk Enterprise

Splunk Enterprise Security

Vulnerability Scans

IDS

Job description

Düsseldorf | Vollzeit | Hybrid | 70.000 – 80.000 €

Für einen finanzstarken, krisensicheren Arbeitgeber in Düsseldorf suchen wir aktuell einen Spezialisten Operative IT-Sicherheit, der aktiv den Aufbau und die Weiterentwicklung einer modernen Cyber-Defense-Landschaft mitgestaltet.

Das Unternehmen bietet ein kollegiales, agiles Arbeitsumfeld mit echter Mitgestaltungsmöglichkeit, keine starren Strukturen, sondern kontinuierliche Weiterentwicklung in einem eingespielten Team.

Ihre Aufgaben

• Weiterentwicklung und Betrieb der SIEM-Plattform auf Basis von Splunk Enterprise Security
• Aktive Mitgestaltung beim Aufbau und Betrieb eines Security Operations Centers (SOC)
• Analyse sicherheitsrelevanter Ereignisse sowie Identifikation von Bedrohungen aus komplexen Systemlandschaften
• Entwicklung und Umsetzung von Incident-Response-Strategien und Playbooks
• Bewertung komplexer Angriffsszenarien (z. B. APTs) und Ableitung wirksamer Gegenmaßnahmen
• Konzeption und Umsetzung von Schnittstellen zu verschiedenen IT-Systemen
• Steuerung externer Security-Services (z. B. Vulnerability Scans, IDS)
• Entwicklung von Use Cases, Dashboards und KPIs zur Optimierung der Security-Prozesse
• Steuerung und Bearbeitung von Security Incidents (Case Management)
• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung im IT-Security-Umfeld mit fundierter Expertise in mehreren relevanten Bereichen (z. B. SIEM, Incident Response, Threat Intelligence, Forensik, Log-Analyse)
• Gute Kenntnisse in Netzwerkprotokollen und Firewalling
• Erfahrung mit Splunk Enterprise / Splunk Enterprise Security von Vorteil
• Idealerweise Erfahrung mit White Hat Hacking und Penetration Testing
• Technische Tiefe, idealerweise aus einem größeren Unternehmensumfeld
• Erfahrung in agilen Arbeitsstrukturen (Scrum, Kanban) von Vorteil
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Eigeninitiative, Teamgeist und Kommunikationsstärke

Das bietet Ihnen die Position

• Schlüsselrolle mit hoher Eigenverantwortung und echter Gestaltungsmöglichkeit beim SOC-Aufbau
• Agiles Arbeitsumfeld mit Scrum-Struktur
• Eingespieltes Team, kurze Entscheidungswege und kollegiales Miteinander
• 50 % Homeoffice möglich (2-3 Tage/Woche), Standort Düsseldorf
• Attraktive Benefits: Deutschlandticket, Jobradleasing, arbeitgeberfinanzierte Altersvorsorge u. v. m.
• Mehrfach ausgezeichnet als Top Arbeitgeber
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung

Klingt spannend? Dann bewerben Sie sich direkt hier über LinkedIn ! Wir freuen uns auf Ihre Bewerbung