(Senior) Security Platform Engineer (m/w/d) 51149 Köln IT Berufserfahrene

REWE Gruppe; Köln; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

30 Tage Urlaub

Weiterbildungsbudget

Mobiles Arbeiten

Dienstrad

REWE Rabatte

Job summary

REWE digital sucht einen erfahrenen Security Platform Engineer zur Mitgestaltung der zentralen Security-Plattform. Du betreibst SOC-Tools, integrierst neue Technologien und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um die Cyber Defense nachhaltig zu stärken.

Du bringst mehrjährige Erfahrung im Security Engineering oder SOC-Umfeld mit, kennst MITRE ATT&CK/NIST/ISO27001 und beherrschst eine Skriptsprache (Python/PowerShell).

Qualifications

• Mehrjährige Berufserfahrung im Security Engineering oder im Umfeld eines SOC.
• Fundierte Kenntnisse im Umgang mit SIEM-/XDR-/EDR-/NDR-/PAM-Lösungen.
• Erfahrung mit Netzwerk- und Cloud-Security sowie Aufbau/Weiterentwicklung von Security-Plattformen.

Responsibilities

• Security-Plattform betreiben, optimieren und stabilen Betrieb sicherstellen.
• Detection-Use-Cases und Automatisierungen gemeinsam mit Analysts entwickeln.
• Datenquellen in die Plattform integrieren und Transparenz schaffen.
• Neue Security-Lösungen planen, testen und produktiv setzen.
• Technologien evaluieren und Plattform-Entwicklung strategisch unterstützen.
• Zusammenarbeit mit Infrastruktur, IS und REWE Group stärken.
• Dokumentation, Audit-Unterstützung und Prozess-Verbesserungen.
• Ideen einbringen und Plattform-Entwicklung vorantreiben.

Skills

Security engineering

SOC-Erfahrung

SIEM

XDR/EDR/NDR

PAM

Netzwerk- und Cloud-Security

MITRE ATT&CK/NIST/ISO27001

Python/PowerShell

Englische Kommunikation

Tools

Splunk

SentinelOne

CyberArk

Proofpoint

Job description

Dein Home of IT: REWE digital

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben – für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Als (Senior) Security Platform Engineer gestaltest du unsere Security-Plattform aktiv mit. Du entwickelst unsere Toollandschaft weiter, integrierst neue Technologien und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um unsere Cyber Defense nachhaltig zu stärken.

Aufgaben, die dich weiterbringen:

• Du entwickelst, betreibst und optimierst unsere Security-Plattform sowie die eingesetzten SOC-Tools und sorgst für einen stabilen, sicheren Betrieb.
• Gemeinsam mit unseren Security Analyst:innen entwickelst du Detection Use Cases und Automatisierungen, um unsere Fähigkeiten zur Erkennung und Reaktion auf Cyberbedrohungen kontinuierlich auszubauen.
• Du integrierst neue Datenquellen und Systeme in unsere Security-Plattform und erweiterst so die Transparenz über unsere IT-Landschaft.
• Du planst und begleitest die Einführung neuer Security-Lösungen – von der Anforderungsaufnahme über Tests bis hin zum produktiven Betrieb.
• Du bewertest neue Technologien hinsichtlich ihres Mehrwerts und unterstützt die strategische Weiterentwicklung unserer Security-Plattform.
• Du arbeitest eng mit Infrastrukturteams, Information Security sowie Kolleg:innen der REWE Group zusammen und entwickelst gemeinsam sichere und zukunftsfähige Lösungen.
• Du stellst eine nachvollziehbare Dokumentation sicher, unterstützt Audits und entwickelst Prozesse sowie Standards kontinuierlich weiter.
• Du bringst eigene Ideen ein und gestaltest die Weiterentwicklung unserer Plattform und unserer Zusammenarbeit aktiv mit.

Features, die dich ausmachen:

• Du verfügst über mehrjährige Berufserfahrung im Security Engineering oder im Umfeld eines Security Operations Centers.
• Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR-, EDR-, NDR- oder PAM-Lösungen mit.
• Du verfügst über Erfahrung in den Bereichen Netzwerk- und Cloud-Security und hast idealerweise bereits Security-Plattformen aufgebaut oder weiterentwickelt.
• Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
• Du hast Erfahrung mit mindestens einer Skriptsprache (z. B. Python oder PowerShell) und nutzt Automatisierung zur Optimierung von Security-Prozessen.
• Idealerweise hast du bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.
• Zertifizierungen wie CISSP, GIAC oder vergleichbare Qualifikationen sind ein Plus.
• Du arbeitest analytisch, strukturiert und eigenverantwortlich, bringst gerne neue Ideen ein und kommunizierst sicher in englischer Sprache.
• Du bringst im Rahmen der Tätigkeit die Bereitschaft zu gelegentlichen Dienstreisen mit.

Basics, die das Leben noch besser machen:

• DeineLife-Work-Integrationdurch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub"
• Updatesfür dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• DeinImpact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
• UnsereNetzwerkewie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzernsfür dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Weitere Informationen erhältst du unterjobs.rewe-group.com.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlichen und geistigen Fähigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaßen willkommen sind.