Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Remote
- Orte
- Berlin
- Anstellungsart
- Ausbildung
- Produkt
- PŸUR
der job in 20 sekunden
Cyber Security Engineer (all genders)
Du entwickelst das Co-Managed SOC eines Glasfasernetzbetreibers weiter und verantwortest Security-Tools wie SIEM, EDR und SOAR. Du bindest Datenquellen an, entwickelst Detection Use Cases, automatisierst SOC-Workflows (auch KI-gestützt) und betreibst Threat Hunting. Rufbereitschaft im Wechsel gehört dazu; die Stelle ist bis zu 100 % remote möglich.
Wen sucht Tele Columbus wirklich?
Gesucht wird eine Person mit mehrjähriger SOC-Erfahrung, fundiertem SIEM-Know-how inklusive Use-Case-Entwicklung sowie Scripting- und Linux-Kenntnissen, die Risikoanalysen in IT- und OT-Umgebungen beherrscht.
Kernaufgaben
- 01Fachliche Verantwortung und Weiterentwicklung der Security-Tools (SIEM, EDR, SOAR)
- 02Anbindung neuer Datenquellen und Entwicklung von Detection Use Cases
- 03Automatisierung von SOC-Workflows inkl. KI-gestützter Alert-Vorbewertung
- 04Threat Hunting sowie Risiko- und Bedrohungsanalysen
- 05Teilnahme an der Rufbereitschaft für Eskalationen
Was du mitbringen solltest
Gefordert
- SIEM
- Datadog
- Python
- Go
- Bash
- PowerShell
- Linux
- Azure
- AWS
- GCP
- CI/CD
- Infrastructure as Code
- EDR
- SOAR
- Bedrohungsanalyse
Optional
- Detection Engineering
- OT-Security
- IEC 62443
- Detection-as-Code
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Bereitschaft & Schichten
- Rufbereitschaft
- Umgebung
- Public Cloud
- Kundenkontakt
- nur intern
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Mobility & Automotive-Softwarebestätigt
- Telekommunikation & Netzwerkebestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
Das Produkt wird in der Stellenanzeige genannt.
Auch interessant für
- · SOC-Analyst:innen, die in Gestaltung und Steuerung eines SOC wechseln wollen
- · Detection Engineers von MSSPs, die auf Betreiberseite arbeiten möchten
- · OT-Security-Spezialist:innen aus Industrie oder Energieversorgung mit SIEM-Erfahrung
belege aus der stellenanzeige anzeigen
- Anstellungsart: Ausbildung
„oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit“
- Fachliche Verantwortung und Weiterentwicklung der Security-Tools (SIEM, EDR, SOAR)
„Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)“
- Anbindung neuer Datenquellen und Entwicklung von Detection Use Cases
„Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases“
- Automatisierung von SOC-Workflows inkl. KI-gestützter Alert-Vorbewertung
„Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten“
- Threat Hunting sowie Risiko- und Bedrohungsanalysen
„Threat Hunting sowie Risiko- und Bedrohungsanalysen“
- Teilnahme an der Rufbereitschaft für Eskalationen
„Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team“
- Pflicht: SIEM
„Fundierte Erfahrung mit SIEM-Lösungen (z“
- Pflicht: Datadog
„Microsoft Sentinel, Splunk, Elastic) inkl“
- Pflicht: Python
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Go
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Bash
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: PowerShell
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Linux
„Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse“
- Pflicht: Azure
„industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- Datadog
- Python
- Go
- Bash
- PowerShell
- Linux
- Azure
- AWS
- GCP
- CI/CD
- Infrastructure as Code
- EDR
- SOAR
- Bedrohungsanalyse
- Detection Engineering (optional)
- OT-Security (optional)
- IEC 62443 (optional)
- Detection-as-Code (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Tele Columbus
Tele Columbus AG ist ein Glasfasernetzbetreiber in Deutschland mit rund drei Millionen angeschlossenen Haushalten. Unter der Marke PŸUR bietet das Unternehmen Internet, Telefonie und eine TV-Entertainment-Plattform an; PŸUR Business liefert Geschäftskunden Standortvernetzung, Cloud-Dienste und Rechenzentrumslösungen.
Mehr über Tele Columbus