Fakten zur Stelle
- Seniorität
- Senior
- Sprachen
- Englisch · C1, Deutsch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Eschborn
- Anstellungsart
- Vollzeit
der job in 20 sekunden
Senior SOC Engineer (Cyber Defense Expert)
Als Senior SOC Engineer in Eschborn - als Arbeitgeber nennt die Anzeige Delos Cloud - entwirfst du die technische Zielarchitektur des SOC und setzt SIEM und SOAR auf dem Microsoft-Stack um, inklusive Alertquellen und automatisierter Playbooks. Verlangt sind nachgewiesene SIEM-, SOAR- und Azure-Erfahrung, Python oder PowerShell sowie sehr gutes Deutsch und Englisch; gearbeitet wird hybrid.
Wen sucht SAP wirklich?
Gesucht wird eine Person, die SOCs bereits konzipiert und SIEM-Lösungen betrieben hat, Abläufe per SOAR automatisiert und Azure-Dienste praktisch kennt; Infrastructure as Code mit Terraform, Bicep oder Ansible ist ein Plus.
Kernaufgaben
- 01Technische Zielarchitektur für das SOC entwickeln
- 02SIEM und SOAR implementieren, konfigurieren und dokumentieren
- 03Daten- und Alertquellen anbinden
- 04Workflows und Playbooks erstellen und automatisieren
- 05Maßnahmen aus Security Incidents und Sicherheitsanalysen umsetzen
- 06Evidenzen für IT-Sicherheitsprüfungen konzipieren
Was du mitbringen solltest
Gefordert
- SIEM
- Azure
- Python
- PowerShell
- SOAR
Optional
- Infrastructure as Code
- Terraform
- Ansible
- ARM Templates
- Bicep
Team & Auftrag
Die Rolle baut die Monitoring-Lösungen des SOC auf und betreibt sie in enger Abstimmung mit den SOC-Analyst:innen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Altersvorsorge über den Arbeitgeber
- Arbeitgeberzuschuss zum Vermögensaufbau
- Arbeitszeit & Urlaub
- Vertrauensarbeitszeit mit flexiblen Arbeitszeitmodellen
- Weiterbildung
- Weiterbildungsangebote und individuelle Karrierewege
- Mobilität
- Wahl zwischen Firmenwagen, Firmenfahrrad oder Mobilitätsprogramm
- Familie
- Hilfe bei Kinderbetreuung und Angehörigenpflege
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Reisetätigkeit
- 0–10 % (gelegentlich (bis 25 %))
- Umgebung
- hybrid
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Nachgewiesene Erfahrung in den Themen SOC Design, Architektur und dem Betrieb von SIEM-Lösungen“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- ERP & Warenwirtschaftbestätigt
Auch interessant für
- · SIEM-Administrator:innen aus Managed-SOC-Dienstleistern, die eine SOC-Plattform von Grund auf mitgestalten wollen
- · Azure-Cloud-Engineers mit Security-Schwerpunkt und Infrastructure-as-Code-Praxis
- · Incident-Response-Analyst:innen, die in die technische SOC-Architektur wechseln möchten
belege aus der stellenanzeige anzeigen
- Anstellungsart: Vollzeit
„Requisition ID: 460146 Work Area: Information Technology Expected Travel: 0 - 10% Career Status: Professional Employment Type: Regular Full Time Additional Locations: #LI-Hybrid“
- Technische Zielarchitektur für das SOC entwickeln
„Entwicklung der technischen Zielarchitektur für das SOC“
- SIEM und SOAR implementieren, konfigurieren und dokumentieren
„Implementierung, Konfiguration und Dokumentation des SIEM und SOAR“
- Daten- und Alertquellen anbinden
„Anbindung und Konfiguration von Daten- und Alertquellen“
- Workflows und Playbooks erstellen und automatisieren
„Erstellung von technischen Workflows und Playbooks sowie deren Automatisierung“
- Maßnahmen aus Security Incidents und Sicherheitsanalysen umsetzen
„Umsetzung von Maßnahmen aus Security Incidents und Sicherheitsanalysen“
- Evidenzen für IT-Sicherheitsprüfungen konzipieren
„Konzeption von technischen und organisatorischen Evidenzen für IT-Sicherheitsprüfungen“
- Pflicht: SIEM
„Nachgewiesene Erfahrung in den Themen SOC Design, Architektur und dem Betrieb von SIEM-Lösungen“
- Pflicht: Azure
„Nachgewiesene Erfahrung mit Microsoft Azure Services“
- Pflicht: Python
„Kenntnis von Python, Powershell oder anderen Programmier-/ Scriptingsprachen“
- Pflicht: PowerShell
„Kenntnis von Python, Powershell oder anderen Programmier-/ Scriptingsprachen“
- Pflicht: SOAR
„Nachgewiesene Erfahrungen im Bereich SOAR / Automatisierung“
- Arbeitsmodell: Hybrid
„Hybrid“
- Reisetätigkeit: 0–10 % (gelegentlich (bis 25 %))
„Expected Travel: 0 - 10%“
- Vertrauensarbeitszeit mit flexiblen Arbeitszeitmodellen
„Vertrauensarbeitszeit und flexible Arbeitszeitmodelle“
- Wahl zwischen Firmenwagen, Firmenfahrrad oder Mobilitätsprogramm
„Mobilität: Firmenwagen, Firmenfahrrad oder Flexible Mobilitätsprogramme“
- Altersvorsorge über den Arbeitgeber
„Weitere Extras: betriebliche Altersvorsorge“
- Arbeitgeberzuschuss zum Vermögensaufbau
„vermögenswirksame Leistungen“
- Hilfe bei Kinderbetreuung und Angehörigenpflege
„unterstützende Maßnahmen bei der Kinderbetreuung und der Pflege von Angehörigen“
- Weiterbildungsangebote und individuelle Karrierewege
„Vielfältige Weiterbildungsmöglichkeiten sowie individuelle Karrieremodelle“
- Team & Auftrag
„Zusammenarbeit mit den SOC-Analysten“
- Team & Auftrag
„den Aufbau und den Betrieb der Security Monitoring-Lösungen des SOCs“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Azure
- Python
- PowerShell
- SOAR
- Infrastructure as Code (optional)
- Terraform (optional)
- Ansible (optional)
- ARM Templates (optional)
- Bicep (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.