Security Engineer (m/w/d) SOC und Threat Detection
hubside - Die Recruitingwerkstatt Stuttgart, Baden-Württemberg, Germany
Staffing and Recruiting · 2-10 employees
Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.
About the role
Analyze security events across IT, cloud, and OT environments, assess threats, and coordinate incident response. Improve SIEM/SOC monitoring, detection rules, data-source integration, threat hunting, and reporting to strengthen the organization’s ability to detect and contain threats.
What they look for
Requirements
A degree in computer science, IT security, or a comparable qualification is required, along with several years of SOC monitoring, SIEM, or incident-handling experience. Candidates should know identity and access management, network, cloud, and endpoint security; OT/ICS knowledge and certifications such as Microsoft SC-200, GCIH, or GCIA are advantageous.
Benefits
Full description
In dieser Rolle als Security Engineer (m/w/d) SOC und Threat Detection stärkst Du die IT-Sicherheit durch die kontinuierliche Überwachung und Analyse sicherheitsrelevanter Ereignisse. Du entwickelst Detection-Mechanismen weiter, untersuchst verdächtige Aktivitäten und koordinierst die Reaktion auf Sicherheitsvorfälle. Dabei verbindest Du technische Analysen mit einem ganzheitlichen Blick auf Risiken in IT-, Cloud- und OT-Umgebungen. Durch gezieltes Threat Hunting und optimierte Security-Prozesse trägst Du dazu bei, Bedrohungen frühzeitig zu erkennen und wirksam einzudämmen.
Du kennst jemanden, der auf die Stellenausschreibung passt? Dann hole jetzt unseren Weiterempfehlungsbonus! Nutze bei Interesse den Bewerben-Button auf dieser Seite.
Deine Aufgaben
- Du analysierst sicherheitsrelevante Ereignisse aus IT-, Cloud- und OT-Umgebungen, bewertest potenzielle Bedrohungen und koordinierst die Bearbeitung von Sicherheitsvorfällen
- Mit SIEM- und SOC-Technologien entwickelst Du Überwachungsmechanismen, Detection-Regeln und Alarmierungsprozesse kontinuierlich weiter
- Du integrierst neue Datenquellen in das Security Monitoring, optimierst die Protokollierung und sorgst für eine verlässliche Erfassung relevanter Sicherheitsinformationen
- Durch Threat Hunting und die Weiterentwicklung von Incident-Response-Abläufen identifizierst Du Schwachstellen frühzeitig und verbesserst die Erkennungs- und Reaktionsfähigkeit
- Außerdem bereitest Du Sicherheitsanalysen und Reports verständlich auf und zeigst auf, welche Auswirkungen technische Risiken auf den Geschäftsbetrieb haben können
Dein Profi
- Ein Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation bildet Deine fachliche Grundlage
- Du kennst Dich mit Identity & Access Management , Netzwerksicherheit, Cloud Security sowie Endpoint Security aus
- In der Sicherheitsüberwachung im SOC-Umfeld, mit SIEM-Systemen oder bei der Bearbeitung von Sicherheitsvorfällen verfügst Du über mehrjährige Erfahrung
- Du analysierst komplexe technische Sachverhalte strukturiert und kannst Deine Erkenntnisse verständlich vermitteln
- Idealerweise bringst Du bereits Kenntnisse aus dem OT-/ICS-Umfeld mit
- Zertifizierungen wie Microsoft SC-200, GCIH oder GCIA sind ein zusätzlicher Pluspunkt
Benefits
- Ein abwechslungsreiches Aufgabengebiet in einem technologieorientierten Unternehmen mit kurzen Entscheidungswegen
- Flexible Arbeitszeiten, Gleitzeit und die Möglichkeit zum mobilen Arbeiten
- Eine strukturierte Einarbeitung sowie individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
- Kollegiale Zusammenarbeit und regelmäßige Team- und Firmenveranstaltungen
- Zusätzliche Angebote wie betriebliche Altersvorsorge, vermögenswirksame Leistungen, Bikeleasing und Gesundheitsangebote
- 1000€ Weiterempfehlungsbonus bei erfolgreicher Vermittlung!
Similar roles
-
Digital Forensics & Incident Response, Vice President -Cybersecurity Operations
JPMorgan Chase & Co. Singapore, Singapore, Singapore
-
Manager, GR NFRM TRM - Cybersecurity Risk Management
CIMB Group Malaysia Kuala Lumpur, Kuala Lumpur, Malaysia
-
Vice President, GR NFRM TRM - Cybersecurity Risk Management
CIMB Group Malaysia Kuala Lumpur, Kuala Lumpur, Malaysia
-
Cybersecurity Engineer II
Love's Travel Stops & Country Stores Oklahoma City, Oklahoma, United States
-
Cybersecurity Risk Specialist
CelcomDigi Subang Jaya City Council, Selangor, Malaysia
-
Cybersecurity Consultant, Network Security (2 year direct contract)
Singtel Group Singapore, Singapore