About this role
- Dein AufgabengebietDu entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes.
- Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst.
- KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.- Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)- Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases- Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten- Threat Hunting sowie Risiko- und Bedrohungsanalysen- Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung- Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem TeamDein Profil- Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit- Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence- Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)- Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen- Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse- Verhandlungssicheres Deutsch und sehr gutes EnglischDas ist ein Plus:- Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)Wir bieten- Arbeitswelt - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten- Finanzielle Unterstützung - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr- Work-Life-Balance - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage- Weiterentwicklung - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie- Rabatte für Mitarbeitend - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte- Mobilität - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende- Atmosphäre - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie KlimaschutzBitte bewirb Dich über unsere Karriereseite: Stellena ( https://pyur.mypersis.de/persis/public?fn=bm.jobs.details&projectID=1409407498&configKey=(BE(SW50ZXJuZXQ(1 ) ngebot ( https://pyur.mypersis.de/persis/public?fn=bm.jobs.details&projectID=1409407498&configKey=(BE(SW50ZXJuZXQ(1 ) Die Stelle kann bis zu 100% remote deutschlandweit ausgeübt werden.
Wir freuen uns auf Deine Bewerbung. Ergänzende Informationen: Homeoffice: Umfang: Nach VereinbarungAnforderungen an den Bewerber: Erweiterte Kenntnisse: Incident Response (IR), Security Information and Event Management (SIEM), Security Operations Center (SOC), Google Cloud Platform, Windows PowerShell, Programmiersprache Python, AWS Amazon Web Services - VPC (Virtual Private Cloud), Microsoft AzureExpertenkenntnisse: Cybersecurity