(Senior) Security Platform Engineer (m/w/d) REWE Group · Köln · Platform & Infrastructure €81,500–€122,500 e

Devopsroles; Köln; Remote; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Weiterbildungsbudget

IT Learning Hub

Hackathon/Tech Talks

Gute Verkehrsanbindung/Deutschland-Tar

Job summary

REWE Group sucht am Standort Köln einen (Senior) Security Platform Engineer zur Weiterentwicklung der zentralen Security-Plattform und der SOC-Toollandschaft. Du arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, entwickelst neue Use Cases, integrierst Datenquellen und begleitest die Einführung neuer Security-Lösungen.

Du verfügst über mehrjährige Security-Erfahrung, kennst SIEM/XDR/EDR/NDR/PAM, hast Kenntnisse in Netzwerk-/Cloud-Security und bringst

Qualifications

• Mehrjährige Berufserfahrung im Security Engineering oder SOC-Umfeld.
• Fundierte Kenntnisse im Umgang mit SIEM-, XDR-, EDR-, NDR- oder PAM-Lösungen.
• Erfahrung in Netzwerk- und Cloud-Security; Aufbau/Weiterentwicklung von Security-Plattformen vorteilhaft.
• Vertraut mit MITRE ATT&CK, NIST, ISO 27001 im SOC-Kontext.
• Mindestens eine Skriptsprache (Python/PowerShell) und Automatisierungserfahrung.
• Idealerweise Arbeiten mit Splunk, SentinelOne, CyberArk oder Proofpoint.
• Zertifizierungen wie CISSP/GIAC sind Pluspunkte; gute Englischkenntnisse.
• Bereitschaft zu gelegentlichen Dienstreisen.

Responsibilities

• Security-Plattform entwickeln, betreiben und optimieren; stabilen, sicheren Betrieb sicherstellen.
• Detections Use Cases und Automatisierungen gemeinsam mit Security Analysten weiterentwickeln.
• Neue Datenquellen in die Plattform integrieren und Transparenz über die IT-Landschaft erhöhen.
• Einführung neuer Security-Lösungen von der Anforderung bis zum produktiven Betrieb begleiten.
• Technologien bewerten und die strategische Weiterentwicklung der Plattform unterstützen.
• Zusammenarbeit mit Infrastruktur, Information Security und REWE Group sichern.
• Dokumentation, Audits unterstützen und Prozesse/Standards kontinuierlich verbessern.
• Eigene Ideen einbringen und Plattform-/Zusammenarbeit weiter gestalten.

Skills

Security Engineering

SIEM/XDR/EDR/NDR/PAM

Netzwerk-/Cloud-Security

MITRE ATT&CK / NIST / ISO 27001

Scripting (Python/PowerShell)

Automatisierung von Security-Prozessen

Splunk / SentinelOne / CyberArk / Proo

Tools

Splunk

SentinelOne

CyberArk

Proofpoint

Job description

Ort: 51149 Köln | Vertragsart: Voll-/Teilzeit, unbefristet | Job-ID: 978007

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben – für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Als (Senior) Security Platform Engineer gestaltest du unsere Security-Plattform aktiv mit. Du entwickelst unsere Toollandschaft weiter, integrierst neue Technologien und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um unsere Cyber Defense nachhaltig zu stärken.

Aufgaben, die dich weiterbringen:

• Du entwickelst, betreibst und optimierst unsere Security-Plattform sowie die eingesetzten SOC-Tools und sorgst für einen stabilen, sicheren Betrieb.
• Gemeinsam mit unseren Security Analyst:innen entwickelst du Detection Use Cases und Automatisierungen, um unsere Fähigkeiten zur Erkennung und Reaktion auf Cyberbedrohungen kontinuierlich auszubauen.
• Du integrierst neue Datenquellen und Systeme in unsere Security-Plattform und erweiterst so die Transparenz über unsere IT-Landschaft.
• Du planst und begleitest die Einführung neuer Security-Lösungen – von der Anforderungsaufnahme über Tests bis hin zum produktiven Betrieb.
• Du bewertest neue Technologien hinsichtlich ihres Mehrwerts und unterstützt die strategische Weiterentwicklung unserer Security-Plattform.
• Du arbeitest eng mit Infrastrukturteams, Information Security sowie Kolleg:innen der REWE Group zusammen und entwickelst gemeinsam sichere und zukunftsfähige Lösungen.
• Du stellst eine nachvollziehbare Dokumentation sicher, unterstützt Audits und entwickelst Prozesse sowie Standards kontinuierlich weiter.
• Du bringst eigene Ideen ein und gestaltest die Weiterentwicklung unserer Plattform und unserer Zusammenarbeit aktiv mit.

Features, die dich ausmachen:

• Du verfügst über mehrjährige Berufserfahrung im Security Engineering oder im Umfeld eines Security Operations Centers.
• Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR-, EDR-, NDR- oder PAM-Lösungen mit.
• Du verfügst über Erfahrung in den Bereichen Netzwerk- und Cloud-Security und hast idealerweise bereits Security-Plattformen aufgebaut oder weiterentwickelt.
• Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
• Du hast Erfahrung mit mindestens einer Skriptsprache (z. B. Python oder PowerShell) und nutzt Automatisierung zur Optimierung von Security-Prozessen.
• Idealerweise hast du bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.
• Zertifizierungen wie CISSP, GIAC oder vergleichbare Qualifikationen sind ein Plus.
• Du arbeitest analytisch, strukturiert und eigenverantwortlich, bringst gerne neue Ideen ein und kommunizierst sicher in englischer Sprache.
• Du bringst im Rahmen der Tätigkeit die Bereitschaft zu gelegentlichen Dienstreisen mit.

Basics, die das Leben noch besser machen:

• Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem \"IT Learning Hub\"
• Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen jährlich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
• Unsere Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzerns für dich, z. B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Du hast noch Fragen zu deiner Online-Bewerbung oder zu unserem Bewerbungsprozess? Dann schau auf unseren FAQ vorbei.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlichen und geistigen Fähigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaßen willkommen sind.