(Senior) Security Platform Engineer (m/w/d)

REWE digital GmbH; Köln; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Weiterbildungsbudget

Hackathon & Tech Talks

Deutschlandticket

Dienstrad

Parkplätze und Rabatte

Job summary

REWE digital GmbH in Köln sucht eine/n Senior Security Platform Engineer zur Mitgestaltung unserer SOC-Plattform. Du entwickelst, betreibst und optimierst SOC-Tools und sorgst für einen stabilen, sicheren Betrieb in der REWE IT-Landschaft.

Du integrierst neue Datenquellen, planst die Einführung neuer Security-Lösungen und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um Cyber Defense nachhaltig zu stärken.

Qualifications

• Mehrjährige Berufserfahrung im Security Engineering oder SOC-Umfeld.
• Fundierte Kenntnisse von SIEM-/EDR-/XDR-/NDR-/PAM-Lösungen.
• Erfahrung in Netzwerk- und Cloud-Security sowie MITRE ATT&CK/NIST/ISO27001.

Responsibilities

• Entwickel, betreibst und optimierst unsere Security-Plattform und SOC-Tools.
• Integriere neue Datenquellen in die Plattform und erweitere die Transparenz der IT-Landschaft.
• Plane und begleite die Einführung neuer Security-Lösungen vom Anforderungsklärung bis zum produktiven Betrieb.
• Entwickle Detection Use Cases und Automatisierungen.
• Arbeite eng mit Security Operations, Infrastruktur und Information Security zusammen.
• Stelle eine nachvollziehbare Dokumentation sicher, unterstütze Audits und entwickle Prozesse weiter.
• Bringe eigene Ideen ein und gestalte die Weiterentwicklung aktiv mit.

Skills

Security Engineering

SOC Operations

Python/PowerShell

MITRE ATT&CK/NIST/ISO27001

Englische Kommunikation

Reisebereitschaft

Education

Bachelor in IT/Security

Tools

Splunk

SentinelOne

CyberArk

Proofpoint

Job description

Ort: 51149 Köln | Vertragsart: Voll-/Teilzeit, unbefristet | Job-ID: 978007

Dein Home of IT: REWE digital

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben - für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Als (Senior) Security Platform Engineer gestaltest du unsere Security-Plattform aktiv mit. Du entwickelst unsere Toollandschaft weiter, integrierst neue Technologien und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um unsere Cyber Defense nachhaltig zu stärken.

Aufgaben, die dich weiterbringen:

• Du entwickelst, betreibst und optimierst unsere Security-Plattform sowie die eingesetzten SOC-Tools und sorgst für einen stabilen, sicheren Betrieb.
• Gemeinsam mit unseren Security Analyst:innen entwickelst du Detection Use Cases und Automatisierungen, um unsere Fähigkeiten zur Erkennung und Reaktion auf Cyberbedrohungen kontinuierlich auszubauen.
• Du integrierst neue Datenquellen und Systeme in unsere Security-Plattform und erweiterst so die Transparenz über unsere IT-Landschaft.
• Du planst und begleitest die Einführung neuer Security-Lösungen - von der Anforderungsaufnahme über Tests bis hin zum produktiven Betrieb.
• Du bewertest neue Technologien hinsichtlich ihres Mehrwerts und unterstützt die strategische Weiterentwicklung unserer Security-Plattform.
• Du arbeitest eng mit Infrastrukturteams, Information Security sowie Kolleg:innen der REWE Group zusammen und entwickelst gemeinsam sichere und zukunftsfähige Lösungen.
• Du stellst eine nachvollziehbare Dokumentation sicher, unterstützt Audits und entwickelst Prozesse sowie Standards kontinuierlich weiter.
• Du bringst eigene Ideen ein und gestaltest die Weiterentwicklung unserer Plattform und unserer Zusammenarbeit aktiv mit.

Features, die dich ausmachen:

• Du verfügst über mehrjährige Berufserfahrung im Security Engineering oder im Umfeld eines Security Operations Centers.
• Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR-, EDR-, NDR- oder PAM-Lösungen mit.
• Du verfügst über Erfahrung in den Bereichen Netzwerk- und Cloud-Security und hast idealerweise bereits Security-Plattformen aufgebaut oder weiterentwickelt.
• Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
• Du hast Erfahrung mit mindestens einer Skriptsprache (z. B. Python oder PowerShell) und nutzt Automatisierung zur Optimierung von Security-Prozessen.
• Idealerweise hast du bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.
• Zertifizierungen wie CISSP, GIAC oder vergleichbare Qualifikationen sind ein Plus.
• Du arbeitest analytisch, strukturiert und eigenverantwortlich, bringst gerne neue Ideen ein und kommunizierst sicher in englischer Sprache.
• Du bringst im Rahmen der Tätigkeit die Bereitschaft zu gelegentlichen Dienstreisen mit.

Basics, die das Leben noch besser machen:

• Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub"
• Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
• Unsere Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Weitere Informationen erhältst du unter jobs.rewe-group.com