Senior SOC Engineer (m/w/d)

DEUTZ AG; Köln; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

35 Stunden / Woche

30 Tage Urlaub

Mobiles Arbeiten

Schulungen & Weiterbildung

Kinderbetreuung

Zusammenfassung

DEUTZ AG in Köln sucht einen Senior SOC Engineer, der das Security Operations Center bei Erkennung, Analyse und Abwehr von Cyberangriffen unterstützt. Einsatz von Automatisierung, KI und Erkennungsregeln zum Schutz der Infrastruktur.

Sie bringen mindestens 5 Jahre Erfahrung im SOC-Bereich, fundierte Kenntnisse in SIEM/SOAR-Umgebungen sowie Programmier- und Skripting-Kenntnisse mit. Die Rolle umfasst 35 Stunden/Woche, 30 Tage Urlaub und mobiles Arbeiten in Teilbereichen.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation/Erfahrung
• Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen
• Praktische Erfahrung mit SOAR-Plattformen und Automatisierungs-Workflows
• Programmier- und Skripting-Kenntnisse für Integrationen und Tools
• Gute Kenntnisse von Log-Quellen, Datenpipelines und Cloud-Security
• Sehr gute Deutsch- und Englischkenntnisse
• Bereitschaft zur 24x7-Rufbereitschaft

Aufgaben

• Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft inklusive Architektur-Entscheidungen
• Entwicklung und Pflege von Pipelines für Log- und Telemetriedaten
• Design und Implementierung von Detection Engineering und Use Cases
• Aufbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)
• Integration neuer Datenquellen und Tools sowie Entwicklung eigener Skripte
• Reduktion von False-Positives durch Alert-Tuning
• Unterstützung bei komplexen Sicherheitsvorfällen
• Beratung interner Stakeholder zu Security-Anforderungen
• Aufbau von Dashboards und Metriken zur SOC-Performance
• Dokumentation von Architektur- und Engineering-Standards
• Anleitung von Junior SOC-Analysten

Kenntnisse

5+ JahreSOC-Erfahrung

SIEM/SOAR-Experte

EDR/Schwachstellenscanner

Automatisierung

Scripting/Programmierung

Datenpipelines/logging

Cloud-Sicherheit

Kommunikation

Englisch/Deutsch

Bereitschaft 24x7

Ausbildung

Informatik/IT-Sicherheit Studium oder vergleichbare Qualifikation

Tools

SIEM

SOAR

EDR

Schwachstellenscanner

Logging/Parsing-Tools

Jobbeschreibung

Die DEUTZ AG hat sich in den letzten Jahren zu einem Systemanbieter innovativer und nachhaltiger Mobilitäts- und Energielösungen entwickelt. Mit weltweit rund 6.000 Mitarbeitenden und einem globalen Netzwerk aus über 1.250 Vertriebs- und Servicestandorten in mehr als 180 Ländern gestalten wir die Transformation der Mobilitäts- und Energieversorgung mit. Unsere Technologien entwickeln wir kontinuierlich weiter, mit einem klaren Fokus auf Marktanforderungen, technologische Innovation und gesellschaftliche Verantwortung.

Als Senior SOC Engineer (m/w/d) unterstützt du das Security Operations Center bei der Erkennung, Analyse und Abwehr von Cyberangriffen. Unser Ziel ist es mithilfe von Automatisierungen, KI und Erkennungsregeln die Infrastruktur der DEUTZ zu schützen.

Das erwartet dich bei uns:

• Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur- und Integrationsentscheidungen
• Entwicklung, Automatisierung und Pflege von Pipelines für Log- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment)
• Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases
• Aufbau und Ausbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)
• Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstützung
• Reduktion von False-Positives durch Alert-Tuning und Qualitätssicherung der Erkennungslogik
• Technische Unterstützung bei komplexen Sicherheitsvorfällen
• Beratung und Unterstützung interner Stakeholder bei der Umsetzung von Security-Anforderungen
• Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs
• Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards
• Bewertung, Testen und Einführen neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap
• Dokumentation von Architektur und Engineering-Standards
• Fachliche Anleitung von (Junior) SOC-Analysten

Das zeichnet dich aus:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung
• Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation
• Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning
• Fundierte Erfahrung mit gängigen Security-Tools (Schwachstellenscanner, EDR, Firewalls, E-Mail-Security) um Use-Cases und Playbooks zu erstellen
• Praktische Erfahrung mit SOAR-Plattformen sowie der Entwicklung eigener Automatisierungs-Workflows
• Programmier- und Skripting-Kenntnisse für die Entwicklung von Integrationen, Parsern und Tools
• Fundiertes Verständnis von Log-Quellen, Datenpipelines und Integrationen
• Erfahrung mit Cloud-Security-Umgebungen (z. B. Azure, AWS, GCP) von Vorteil
• Relevante Zertifizierungen wünschenswert (z. B. GCIA, GCDA, GCIH, CISSP, OSCP, Cloud-Security-Zertifizierungen)
• Strukturierte, lösungsorientierte Arbeitsweise mit Freude an Automatisierung und kontinuierlicher Optimierung von Prozessen
• Fähigkeit, komplexe Sicherheitssachverhalte verständlich und zielgruppengerecht zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Teilnahme an 24x7-Rufbereitschaft

Das bieten wir:

• 35 Stunden / Woche (Vollzeit) plus persönliches Arbeitszeitkonto und flexiblem Gleitzeitmodell
• Attraktive Vergütung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen
• 30 Tage Urlaub im Jahr
• Möglichkeit des mobilen Arbeitens
• Umfangreiches Angebot an Schulungs- und Weiterbildungsmöglichkeiten
• Betreuungsangebot für U3 Kinder in der DEUTZ-Tagespflege
• Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort
• Umfangreiche Gesundheitsvorsorge (z.b. Impfung Grippe-/Corona-Schutz, Halsschlagaderscreening) mit eigenem Betriebsarztzentrum
• Betriebskantine und Kiosk auf dem Werksgelände
• Fahrradleasing Angebot und vergünstigtes Deutschlandticket
• Gute Verkehrs- und ÖPNV-Anbindung sowie kostenfreie Parkplätze
• Vergünstigte Urban Sports Club Mitgliedschaft

Du suchst einen abwechslungsreichen und spannenden Arbeitsplatz in einem kollegialen Team mit einer attraktiven Vergütung und idealen Rahmenbedingungen? Dann freuen wir uns darauf, dich kennenzulernen!

Informationen zu deinem Bewerbungsprozess:
Wir begrüßen und unterstützen die Vielfalt unserer Mitarbeitenden und sind davon überzeugt, dass sie einer der wichtigsten Faktoren für den Unternehmenserfolg sind. Diversity macht uns offener, innovativer und wettbewerbsfähiger.

Folge uns zwischenzeitlich auch auf unserem LinkedIn-Kanal und bleibe über News und Updates aus der DEUTZ Welt informiert.