Berlin
Product Security Senior Specialist (f/m/d) - Cyber Defense Operations
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Seniorität
- Senior
- Sprachen
- Englisch · C1, Deutsch (optional), Französisch (optional)
- Orte
- Berlin
- Produkt
- SAP Cloud Infrastructure
der job in 20 sekunden
Product Security Senior Specialist - Cyber Defense Operations
Du steuerst den externen Managed-SOC-Dienstleister von SAP Cloud Infrastructure - Backlog, Sprints, Detection Use Cases und SLA-Einhaltung über mehr als 30 Rechenzentren weltweit - und koordinierst die Incident Response. Erwartet werden mehrere Jahre Security-Operations-Erfahrung, SIEM/SOAR-Praxis und Kenntnisse in OpenStack oder Kubernetes; Englisch fließend, Deutsch erwünscht, Standort Berlin.
Wen sucht SAP wirklich?
Gesucht wird eine Person, die schon einen externen SOC-Anbieter gesteuert und Sicherheitsvorfälle in großen Cloud-Umgebungen bearbeitet hat, Regelwerke wie ISO 27001, C5 oder BSI IT-Grundschutz kennt und Abläufe per Skript automatisiert.
Kernaufgaben
- 01Steer the external managed SOC provider: backlog, sprints, use cases, SLAs
- 02Coordinate incident response between external SOC, engineering and stakeholders
- 03Integrate and maintain security tooling for logging, monitoring and detection
- 04Refine threat detection rules and adapt the detection strategy
- 05Track and prioritize vulnerability findings until remediation
- 06Maintain metrics, dashboards and reporting for Cyber Defense
Was du mitbringen solltest
Gefordert
- SIEM
- OpenStack
- Kubernetes
- SAP
- UX Design
- Stakeholder Management
- SOAR
- Incident Response
- ISO 27001
- BSI C5
- Python
- Bash
Optional
- Prometheus
- Grafana
- ServiceNow
- Atlassian
Abgeleitet – nicht ausdrücklich genannt
- Docker (aus Kubernetes abgeleitet)
Team & Auftrag
Die Stelle gehört zu Security Engineering von SAP Cloud Infrastructure, das Infrastruktur für souveräne und regulierte Clouds baut; strategisch führt eine interne Fachkraft das Thema Cyber Defense, das Tagesgeschäft verantwortest du eigenständig.
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection, Developer Tools, DevOps & Observability, ERP & Warenwirtschaft oder Cloud, Hosting & InfrastrukturGenau diese Spezialisierung
„Several years of experience in security operations - SOC operations, incident response, threat detection, or vulnerability management - in a cloud or large-scale infrastructure environment.“
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Several years of experience in security operations - SOC operations, incident response, threat detection, or vulnerability management - in a cloud or large-scale infrastructure environment“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Developer Tools, DevOps & Observabilitybestätigt
- ERP & Warenwirtschaftbestätigt
- Cloud, Hosting & Infrastrukturbestätigt
In der Anzeige genannt.
Auch interessant für
- · SOC-Analyst:innen, die von der Fallbearbeitung in die Steuerung eines Managed-SOC wechseln wollen
- · Service-Manager:innen aus Security-Dienstleistern mit SLA- und Eskalationsverantwortung
- · Cloud-Security-Engineers mit OpenStack- oder Kubernetes-Erfahrung
belege aus der stellenanzeige anzeigen
- Steer the external managed SOC provider: backlog, sprints, use cases, SLAs
„Steer service delivery, manage and prioritize the operational backlog, plan sprints and deliverables in line with shifting priorities, define and refine detection use cases“
- Coordinate incident response between external SOC, engineering and stakeholders
„Coordinate incident response processes between the external SOC, internal engineering teams, and stakeholders.“
- Integrate and maintain security tooling for logging, monitoring and detection
„Integrate and maintain the security toolbelt for SAP Cloud Infrastructure's logging, monitoring, and detection capabilities.“
- Refine threat detection rules and adapt the detection strategy
„develop and refine threat detection rules, analyze threat intelligence, and adapt the detection strategy“
- Track and prioritize vulnerability findings until remediation
„Support vulnerability management processes for SAP Cloud Infrastructure, ensuring findings from scanning, penetration testing, and threat intelligence are tracked, prioritized, and remediated.“
- Maintain metrics, dashboards and reporting for Cyber Defense
„Maintain operational metrics, dashboards, and reporting for Cyber Defense operations.“
- Pflicht: SIEM
„Working knowledge of logging, monitoring, and SIEM/SOAR tooling in cloud environments“
- Pflicht: OpenStack
„Familiarity with OpenStack and/or Kubernetes from a security operations perspective“
- Pflicht: Kubernetes
„Familiarity with OpenStack and/or Kubernetes from a security operations perspective“
- Pflicht: SAP
„AI-assisted engineering is part of how we work at SAP“
- Pflicht: UX Design
„Experience using AI to support automation, infrastructure tooling, or prototyping“
- Pflicht: Stakeholder Management
„Strong stakeholder management skills, including the ability to navigate escalation paths and establish the right contact persons in the face of a dynamically growing organizational environment“
- Pflicht: SOAR
„Working knowledge of logging, monitoring, and SIEM/SOAR tooling in cloud environments.“
- Pflicht: Incident Response
„Hands-on experience managing security incidents, including triage, escalation, containment, and post-incident review“
- Team & Auftrag
„You will join SAP Cloud Infrastructure Security Engineering, where we build the infrastructure behind SAP's enterprise, sovereign, and regulated cloud environments“
- Team & Auftrag
„You will work in close alignment with an internal Expert who leads the Cyber Defense topic strategically, while owning the day-to-day execution independently.“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- OpenStack
- Kubernetes
- SAP
- UX Design
- Stakeholder Management
- SOAR
- Incident Response
- ISO 27001
- BSI C5
- Python
- Bash
- Prometheus (optional)
- Grafana (optional)
- ServiceNow (optional)
- Atlassian (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.