Berlin · Leipzig
Cyber Security Engineer (all genders)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · C1
- Orte
- Berlin, Leipzig
- Anstellungsart
- Ausbildung
der job in 20 sekunden
Cyber Security Engineer
Du baust das Co-Managed SOC für ein kritisches Glasfasernetz aus: neue Datenquellen aus IT und Netz anbinden, Detection Use Cases schreiben und SOC-Workflows samt KI-gestützter Alert-Vorbewertung automatisieren. Fachlich verantwortest du SIEM, EDR und SOAR und übernimmst im Wechsel Rufbereitschaft. Standort ist Berlin oder Leipzig, mobiles Arbeiten ist möglich.
Wen sucht Tele Columbus wirklich?
Gesucht wird eine Person mit mehrjähriger SOC-Praxis, die SIEM-Lösungen wie Microsoft Sentinel, Splunk oder Elastic samt Use-Case-Entwicklung beherrscht und mit Python, Go, Bash oder PowerShell automatisiert. Verhandlungssicheres Deutsch und sehr gutes Englisch sind gefordert.
Kernaufgaben
- 01SIEM, EDR und SOAR fachlich verantworten und weiterentwickeln
- 02Datenquellen aus IT und Netzinfrastruktur anbinden und Detection Use Cases entwickeln
- 03SOC-Workflows automatisieren, inklusive KI-gestützter Alert-Vorbewertung mit Freigabepunkten
- 04Threat Hunting sowie Risiko- und Bedrohungsanalysen durchführen
- 05Im Wechsel mit dem Team Rufbereitschaft für Eskalationen übernehmen
Was du mitbringen solltest
Gefordert
- SIEM
- Datadog
- Python
- Go
- Bash
- PowerShell
- Linux
- Azure
- AWS
- GCP
- CI/CD
- Infrastructure as Code
- Elastic
- EDR
- SOAR
Optional
- Detection Engineering
- Incident Response
- Threat Intelligence
- OT-Security
- IEC 62443
- Detection-as-Code
Team & Auftrag
Ein Service-Team betreibt die SOC-Plattform, ein externer Partner überwacht rund um die Uhr, und du gestaltest und steuerst das Zusammenspiel. Abgestimmt wird eng mit Netzbetrieb/NOC, Architektur und Entwicklung.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Altersvorsorge über den Arbeitgeber
- Rabatte bei Partnerfirmen und Zuschuss zu PŸUR-Produkten
- Arbeitszeit & Urlaub
- Flexible Gestaltung der Arbeitszeit
- 30 Tage Urlaub im Jahr
- Arbeitsort
- Mobiles Arbeiten und Homeoffice, IT-Ausstattung inklusive
- Gesundheit
- Beratung bei Gesundheits-, Familien- und Krisenthemen
- Betriebssport und Angebote zur Gesundheitsvorsorge
- Weiterbildung
- Weiterbildung über die interne PŸUR-Trainings-Akademie
- Mobilität
- Zuschuss zu den Fahrtkosten
- Kostenlose Parkplätze und gute Anbindung an Bus und Bahn
- Familie
- Zuschuss zur Kinderbetreuung in der Kita
- Weitere Leistungen
- Verpflegung zur Mittagszeit vor Ort
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Bereitschaft & Schichten
- Rufbereitschaft
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Mobility & Automotive-Softwarebestätigt
- Telekommunikation & Netzwerkebestätigt
Auch interessant für
- · SOC-Analyst:innen (Tier 2/3), die in Detection Engineering wechseln wollen
- · SIEM-Administrator:innen mit Praxis in Splunk oder Sentinel
- · Security-Engineers aus Energie- oder Versorgungsnetzen mit OT-Bezug
belege aus der stellenanzeige anzeigen
- Anstellungsart: Ausbildung
„oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit“
- SIEM, EDR und SOAR fachlich verantworten und weiterentwickeln
„Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)“
- Datenquellen aus IT und Netzinfrastruktur anbinden und Detection Use Cases entwickeln
„Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases“
- SOC-Workflows automatisieren, inklusive KI-gestützter Alert-Vorbewertung mit Freigabepunkten
„Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten“
- Threat Hunting sowie Risiko- und Bedrohungsanalysen durchführen
„Threat Hunting sowie Risiko- und Bedrohungsanalysen“
- Im Wechsel mit dem Team Rufbereitschaft für Eskalationen übernehmen
„Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team“
- Pflicht: SIEM
„Fundierte Erfahrung mit SIEM-Lösungen (z“
- Pflicht: Datadog
„Microsoft Sentinel, Splunk, Elastic) inkl“
- Pflicht: Python
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Go
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Bash
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: PowerShell
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Linux
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Azure
„industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)“
- Mobiles Arbeiten und Homeoffice, IT-Ausstattung inklusive
„Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung“
- Flexible Gestaltung der Arbeitszeit
„flexibler Arbeitszeitreglung“
- Verpflegung zur Mittagszeit vor Ort
„Mittagsangebote an den Standorten“
- 30 Tage Urlaub im Jahr
„30 Urlaubstage“
- Zuschuss zur Kinderbetreuung in der Kita
„Kita-Zuschuss“
- Altersvorsorge über den Arbeitgeber
„betriebliche Altersvorsorge“
- Zuschuss zu den Fahrtkosten
„Fahrtkostenzuschuss“
- Kostenlose Parkplätze und gute Anbindung an Bus und Bahn
„Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende“
- Beratung bei Gesundheits-, Familien- und Krisenthemen
„Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen“
- Betriebssport und Angebote zur Gesundheitsvorsorge
„betriebliche Sportangebote und Gesundheitsprävention“
- Weiterbildung über die interne PŸUR-Trainings-Akademie
„Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie“
- Rabatte bei Partnerfirmen und Zuschuss zu PŸUR-Produkten
„Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte“
- Team & Auftrag
„Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst.“
- Team & Auftrag
„Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Datadog
- Python
- Go
- Bash
- PowerShell
- Linux
- Azure
- AWS
- GCP
- CI/CD
- Infrastructure as Code
- Elastic
- EDR
- SOAR
- Detection Engineering (optional)
- Incident Response (optional)
- Threat Intelligence (optional)
- OT-Security (optional)
- IEC 62443 (optional)
- Detection-as-Code (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.