Senior SOC Engineer (m/w/d) - SIEM, SOAR & Automation

Kurzenberg Talents GmbH; Köln; On-site; EUR 93,000 - 113,000; Full time

Benefits offered by this job

Salary up to €103k

35/40 hour week

Home office

SOC architecture freedom

Training programs

30 vacation days

Urban Sports Club

Bike leasing

Germany ticket

Cafeteria

Free parking

Job summary

Kurzenberg Talents GmbH in Köln sucht im Auftrag eines international tätigen Industriekonzerns einen Senior SOC Engineer (m/w/d) – SIEM, SOAR & Security Automation zur aktiven Mitgestaltung der SOC-Landschaft. Sie verbinden Hands-on Engineering mit konzeptioneller Verantwortung, arbeiten an Detection Engineering, Security Automation und der Integration von Tools wie SIEM/SOAR, EDR und Firewalls.

Ein attraktives Gehaltspaket bis zu 103.000 € im Metalltarif NRW, 30 Urlaubstage, 35- oder

Qualifications

• Mehrjährige praktische Erfahrung im SOC-, SIEM-, SOAR-, Detection- oder Security-Automation-Umfeld.
• Erfahrung in technischer Betreuung und Weiterentwicklung von SIEM/SOAR-Lösungen, idealerweise eigene Detection Rules oder Playbooks.
• Praktische Automatisierungserfahrung, Skripting-Kenntnisse (z. B. Python, PowerShell).
• Gutes Verständnis von EDR, Vulnerability Management, Firewalls, Log- und Datenpipelines.

Responsibilities

• Konzeption, Aufbau und Weiterentwicklung der SOC-Umgebung mit Schwerpunkt SIEM, SOAR und angrenzenden Security-Systemen.
• Entwicklung, Testing und Optimierung von Detection Use Cases und Regeln.
• Entwicklung von SOAR-Playbooks, Workflows und Integrationen
• Anbindung von Logdaten, EDR, Vulnerability Management und weiteren Systemen
• Mitgestaltung von Architektur, Standards und Prozessen; fachliche Anleitung von Junioren

Job description

Unser Kunde ist ein international tätiger Industriekonzern mit Sitz in Köln und baut innerhalb seiner bestehenden Security-Operations-Organisation ein eigenes Security Operations Center (SOC) weiter aus. Dafür wird ein Senior SOC Engineer (m/w/d) – SIEM, SOAR & Security Automation gesucht, der den technischen und konzeptionellen Aufbau der SOC-Landschaft aktiv mitgestaltet.

Die neu geschaffene Position verbindet Hands-on Engineering mit konzeptioneller Verantwortung. Im Fokus stehen insbesondere SIEM- und SOAR-Engineering, Detection Engineering und die zunehmende Automatisierung der Security Operations.

Ihre Aufgaben

• SOC Engineering & Toollandschaft: Konzeption, Aufbau und Weiterentwicklung der SOC-Umgebung mit Schwerpunkt SIEM, SOAR und angrenzenden Security-Systemen sowie Integration neuer Tools und Datenquellen
• Detection Engineering: Entwicklung, Testing und kontinuierliche Optimierung von Detection Use Cases, Korrelationsregeln und Erkennungslogiken inklusive Reduktion von False Positives
• Security Automation: Identifikation von Automatisierungspotenzialen sowie Entwicklung von SOAR-Playbooks, Workflows, Skripten und Integrationen
• Daten & Security Integration: Anbindung und Aufbereitung von Log- und Telemetriedaten sowie Integration von EDR, Vulnerability Management, Firewalls, E-Mail-Security und weiteren Systemen
• SOC-Aufbau & fachliche Verantwortung: Mitgestaltung von Architektur, Standards und Prozessen, Unterstützung bei komplexen Security Incidents sowie fachliche Anleitung von Junioren und Werkstudierenden

Stellenanforderungen

• SOC & Security Engineering: Mehrjährige praktische Erfahrung im SOC-, SIEM-, SOAR-, Detection- oder Security-Automation-Umfeld
• SIEM & SOAR: Erfahrung in der technischen Betreuung und Weiterentwicklung entsprechender Lösungen sowie idealerweise in der Erstellung eigener Detection Rules, Use Cases oder Playbooks
• Automation & Scripting: Praktische Erfahrung in der Automatisierung von Security-Prozessen sowie solide Scripting-Kenntnisse, beispielsweise mit Python, PowerShell oder vergleichbaren Technologien
• Security-Technologien: Gutes Verständnis angrenzender Themen wie EDR, Vulnerability Management, Firewalls sowie Log- und Datenpipelines; ein bestimmter Herstellerhintergrund ist nicht erforderlich
• Persönlichkeit & Sprache: Eigeninitiative, pragmatische Lösungsorientierung und Freude daran, neue Strukturen mit aufzubauen und Wissen weiterzugeben sowie sehr gute Deutsch- und Englischkenntnisse

Benefits

• Vergütung: Jahresgehalt bis zu 103.000 € nach Metalltarif NRW (EG 13) inklusive Sonder- und Zusatzzahlungen
• Arbeitszeit: Wahlweise 35- oder 40-Stunden-Woche, flexible Arbeitszeiten und persönliches Arbeitszeitkonto
• Homeoffice: Hoher Homeoffice-Anteil nach erfolgreicher Einarbeitung möglich
• Gestaltungsspielraum: Aktive Mitgestaltung beim Aufbau eines internen SOC mit viel Freiraum für eigene technische Ideen
• Weiterentwicklung: Umfangreiche Schulungs- und Weiterbildungsmöglichkeiten im Cybersecurity-Umfeld
• Urlaub & Gesundheit: 30 Urlaubstage, Gesundheitsangebote und vergünstigte Urban-Sports-Club-Mitgliedschaft
• Weitere Benefits: Fahrradleasing, vergünstigtes Deutschlandticket, Betriebskantine und kostenfreie Parkplätze

Kontakt & Firmenprofil

Sie haben Rückfragen? Melden Sie sich gerne bei Martin Kurzenberg ([phone]).

Über uns: Die Firma kurzenberg talents ist eine spezialisierte Personalberatung mit Fokus auf SAP, IT und Business Applications. Mit regionalem Fokus auf NRW unterstützen wir Unternehmen in der Region Rheinland und Ruhrgebiet dabei, hochqualifizierte Fach- und Führungskräfte zu finden. Unser Anspruch ist es, durch maßgeschneiderte Headhunting-Lösungen nachhaltige Verbindungen zwischen Talenten und Unternehmen zu schaffen. Wir kombinieren langjährige Branchenexpertise mit regionaler Verbundenheit, um eine effiziente und passgenaue Stellenbesetzung zu gewährleisten. Ihr Erfolg ist unsere Mission.