Senior SOC Engineer (m/w/d)

DEUTZ; Köln; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Mobiles Arbeiten

30 Tage Urlaub

Zusammenfassung

DEUTZ AG sucht einen Senior SOC Engineer (m/w/d) am Standort Köln, um das Security Operations Center bei Erkennung, Analyse und Abwehr von Cyberangriffen zu unterstützen. Ziel ist der Schutz der Infrastruktur durch Automatisierungen, KI und Erkennungsregeln.

Sie arbeiten an der Konzeption der SOC‑Toollandschaft, entwickeln Pipelines für Logs und Telemetrie, entwerfen Detection-Use-Cases und bauen SOAR‑Playbooks. Siemens?

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung
• Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation
• Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning

Aufgaben

• Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur- und Integrationsentscheidungen
• Entwicklung, Automatisierung und Pflege von Pipelines für Log- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment)
• Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases
• Aufbau und Ausbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)
• Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstützung
• Reduktion von False-Positives durch Alert-Tuning und Qualitätssicherung der Erkennungslogik
• Technische Unterstützung bei komplexen Sicherheitsvorfällen
• Beratung und Unterstützung interner Stakeholder bei der Umsetzung von Security-Anforderungen
• Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs
• Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards
• Bewertung, Testen und Einführen neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap
• Dokumentation von Architektur und Engineering-Standards
• Fachliche Anleitung von (Junior) SOC-Analysten

Kenntnisse

SOC Engineering

Detection Engineering

Automation & Scripting

SIEM/SOAR

Cloud Security

German & English fluency

Ausbildung

Informatik/IT-Sicherheit Abschluss

Tools

EDR

Schwachstellenscanner

Firewalls

SOAR-Plattformen

Jobbeschreibung

Standort: Köln, HQ

Eintrittsdatum: ab sofort

Arbeitszeit: 35

Befristung: unbefristet

Die DEUTZ AG hat sich in den letzten Jahren zu einem Systemanbieter innovativer und nachhaltiger Mobilitäts- und Energielösungen entwickelt. Mit weltweit rund 6.000 Mitarbeitenden und einem globalen Netzwerk aus über 1.250 Vertriebs- und Servicestandorten in mehr als 180 Ländern gestalten wir die Transformation der Mobilitäts- und Energieversorgung mit. Unsere Technologien entwickeln wir kontinuierlich weiter, mit einem klaren Fokus auf Marktanforderungen, technologische Innovation und gesellschaftliche Verantwortung.

Als Systemanbieter reicht unser Portfolio heute weit über den klassischen Verbrennungsmotor hinaus: Wir bieten leistungsstarke Antriebssysteme für Off-Highway Anwendungen, alternative Antriebslösungen, dezentrale Energie- und Stromerzeugungssysteme - überall dort, wo Leistung, Verlässlichkeit und Anpassungsfähigkeit gefragt sind. Ein umfassendes Serviceangebot komplettiert unser Produktportfolio. Von Wartung und Reparatur über den Ersatzteilehandel bis hin zum Remanufacturing und digitale, datenbasierte Services.

Als Senior SOC Engineer (m/w/d) unterstützt du das Security Operations Center bei der Erkennung, Analyse und Abwehr von Cyberangriffen. Unser Ziel ist es mithilfe von Automatisierungen, KI und Erkennungsregeln die Infrastruktur der DEUTZ zu schützen.

Das erwartet dich bei uns:

• Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur- und Integrationsentscheidungen
• Entwicklung, Automatisierung und Pflege von Pipelines für Log- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment)
• Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases
• Aufbau und Ausbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)
• Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstützung
• Reduktion von False-Positives durch Alert-Tuning und Qualitätssicherung der Erkennungslogik
• Technische Unterstützung bei komplexen Sicherheitsvorfällen
• Beratung und Unterstützung interner Stakeholder bei der Umsetzung von Security-Anforderungen
• Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs
• Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards
• Bewertung, Testen und Einführen neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap
• Dokumentation von Architektur und Engineering-Standards
• Fachliche Anleitung von (Junior) SOC-Analysten

Das zeichnet dich aus:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung
• Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation
• Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning
• Fundierte Erfahrung mit gängigen Security-Tools (Schwachstellenscanner, EDR, Firewalls, E-Mail-Security) um Use-Cases und Playbooks zu erstellen
• Praktische Erfahrung mit SOAR-Plattformen sowie der Entwicklung eigener Automatisierungs-Workflows
• Programmier- und Skripting-Kenntnisse für die Entwicklung von Integrationen, Parsern und Tools
• Fundiertes Verständnis von Log-Quellen, Datenpipelines und Integrationen
• Erfahrung mit Cloud-Security-Umgebungen (z. B. Azure, AWS, GCP) von Vorteil
• Relevante Zertifizierungen wünschenswert (z. B. GCIA, GCDA, GCIH, CISSP, OSCP, Cloud-Security-Zertifizierungen)
• Strukturierte, lösungsorientierte Arbeitsweise mit Freude an Automatisierung und kontinuierlicher Optimierung von Prozessen
• Fähigkeit, komplexe Sicherheitssachverhalte verständlich und zielgruppengerecht zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Teilnahme an 24x7-Rufbereitschaft

Das bieten wir:

• 35 Stunden / Woche (Vollzeit) plus persönliches Arbeitszeitkonto und flexiblem Gleitzeitmodell
• Attraktive Vergütung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen
• 30 Tage Urlaub im Jahr
• Möglichkeit des mobilen Arbeitens
• Umfangreiches Angebot an Schulungs- und Weiterbildungsmöglichkeiten
• Betreuungsangebot für U3 Kinder in der DEUTZ-Tagespflege
• Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort
• Umfangreiche Gesundheitsvorsorge (z. B. Impfung Grippe-/Corona-Schutz, Halsschlagaderscreening) mit eigenem Betriebsarztzentrum
• Betriebskantine und Kiosk auf dem Werksgelände
• Fahrradleasing Angebot und vergünstigtes Deutschlandticket
• Gute Verkehrs- und ÖPNV-Anbindung sowie kostenfreie Parkplätze
• Vergünstigte Urban Sports Club Mitgliedschaft

Du suchst einen abwechslungsreichen und spannenden Arbeitsplatz in einem kollegialen Team mit einer attraktiven Vergütung und idealen Rahmenbedingungen? Dann freuen wir uns darauf, dich kennenzulernen!

DEUTZ AG: Übersicht | LinkedIn