About this role
Dein AufgabengebietDu entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst.
- KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.- Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)- Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases- Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten- Threat Hunting sowie Risiko- und Bedrohungsanalysen- Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung- Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem TeamDein Profil- Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit- Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence- Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)- Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen- Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse- Verhandlungssicheres Deutsch und sehr gutes EnglischDas ist ein Plus:- Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)Wir bieten- Arbeitswelt - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten- Finanzielle Unterstützung - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr- Work-Life-Balance - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage- Weiterentwicklung - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie- Rabatte für Mitarbeitend - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte- Mobilität - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende- Atmosphäre - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie KlimaschutzErgänzende Informationen: Homeoffice: Umfang: Nach VereinbarungAnforderungen an den Bewerber: Erweiterte Kenntnisse: AWS Amazon Web Services - VPC (Virtual Private Cloud), Microsoft Azure, Windows PowerShell, Google Cloud Platform, Incident Response (IR), Security Information and Event Management (SIEM), Security Operations Center (SOC), Programmiersprache PythonExpertenkenntnisse: Cybersecurity