Senior SOC Engineer (m/w/d)
Standort: Koln, HQ 
Eintrittsdatum: ab sofort 
Arbeitszeit: 35 
Befristung: unbefristet
Die DEUTZ AG hat sich in den letzten Jahren zu einem Systemanbieter innovativer und nachhaltiger Mobilitats- und Energielosungen entwickelt. Mit weltweit rund 6.000 Mitarbeitenden und einem globalen Netzwerk aus uber 1.250 Vertriebs- und Servicestandorten in mehr als 180 Landern gestalten wir die Transformation der Mobilitats- und Energieversorgung mit. Unsere Technologien entwickeln wir kontinuierlich weiter, mit einem klaren Fokus auf Marktanforderungen, technologische Innovation und gesellschaftliche Verantwortung.
Als Systemanbieter reicht unser Portfolio heute weit uber den klassischen Verbrennungsmotor hinaus: Wir bieten leistungsstarke Antriebssysteme fur Off-Highway Anwendungen, alternative Antriebslosungen, dezentrale Energie- und Stromerzeugungssysteme - uberall dort, wo Leistung, Verlasslichkeit und Anpassungsfahigkeit gefragt sind. Ein umfassendes Serviceangebot komplettiert unser Produktportfolio. Von Wartung und Reparatur uber den Ersatzteilehandel bis hin zum Remanufacturing und digitale, datenbasierte Services.
Als Senior SOC Engineer (m/w/d) unterstutzt du das Security Operations Center bei der Erkennung, Analyse und Abwehr von Cyberangriffen. Unser Ziel ist es mithilfe von Automatisierungen, KI und Erkennungsregeln die Infrastruktur der DEUTZ zu schutzen.
Das erwartet dich bei uns:
- Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur- und Integrationsentscheidungen
- Entwicklung, Automatisierung und Pflege von Pipelines fur Log- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment)
- Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases
- Aufbau und Ausbau von Automatisierungs- und Orchestrierungs-Workflows (SOAR-Playbooks)
- Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstutzung
- Reduktion von False-Positives durch Alert-Tuning und Qualitatssicherung der Erkennungslogik
- Technische Unterstutzung bei komplexen Sicherheitsvorfallen
- Beratung und Unterstutzung interner Stakeholder bei der Umsetzung von Security-Anforderungen
- Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs
- Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards
- Bewertung, Testen und Einfuhren neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap
- Dokumentation von Architektur und Engineering-Standards
- Fachliche Anleitung von (Junior) SOC-Analysten
Das zeichnet dich aus:
- Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung
- Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation
- Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning
- Fundierte Erfahrung mit gangigen Security-Tools (Schwachstellenscanner, EDR, Firewalls, E-Mail-Security) um Use-Cases und Playbooks zu erstellen
- Praktische Erfahrung mit SOAR-Plattformen sowie der Entwicklung eigener Automatisierungs-Workflows
- Programmier- und Skripting-Kenntnisse fur die Entwicklung von Integrationen, Parsern und Tools
- Fundiertes Verstandnis von Log-Quellen, Datenpipelines und Integrationen
- Erfahrung mit Cloud-Security-Umgebungen (z. B. Azure, AWS, GCP) von Vorteil
- Relevante Zertifizierungen wunschenswert (z. B. GCIA, GCDA, GCIH, CISSP, OSCP, Cloud-Security-Zertifizierungen)
- Strukturierte, losungsorientierte Arbeitsweise mit Freude an Automatisierung und kontinuierlicher Optimierung von Prozessen
- Fahigkeit, komplexe Sicherheitssachverhalte verstandlich und zielgruppengerecht zu vermitteln
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Bereitschaft zur Teilnahme an 24x7-Rufbereitschaft
Das bieten wir:
- 35 Stunden / Woche (Vollzeit) plus personliches Arbeitszeitkonto und flexiblem Gleitzeitmodell
- Attraktive Vergutung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen
- 30 Tage Urlaub im Jahr
- Moglichkeit des mobilen Arbeitens
- Umfangreiches Angebot an Schulungs- und Weiterbildungsmoglichkeiten
- Betreuungsangebot fur U3 Kinder in der DEUTZ-Tagespflege
- Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort
- Umfangreiche Gesundheitsvorsorge (z.B. Impfung Grippe-/Corona-Schutz, Halsschlagaderscreening) mit eigenem Betriebsarztzentrum
- Betriebskantine und Kiosk auf dem Werksgelande
- Fahrradleasing Angebot und vergunstigtes Deutschlandticket
- Gute Verkehrs- und OPNV-Anbindung sowie kostenfreie Parkplatze
- Vergunstigte Urban Sports Club Mitgliedschaft
Du suchst einen abwechslungsreichen und spannenden Arbeitsplatz in einem kollegialen Team mit einer attraktiven Vergutung und idealen Rahmenbedingungen? Dann freuen wir uns darauf, dich kennenzulernen!
Informationen zu deinem Bewerbungsprozess:
Wir begruen und unterstutzen die Vielfalt unserer Mitarbeitenden und sind davon uberzeugt, dass sie einer der wichtigsten Faktoren fur den Unternehmenserfolg sind. Diversity macht uns offener, innovativer und wettbewerbsfahiger.
Sende uns deine aussagekraftige Bewerbung uber unser online Bewerbungssystem. Fur Fragen steht dir Marius Przywara unter der Email [email protected] zur Verfugung. ID: 4352
Wir freuen uns auf deine Bewerbung. Werde Teil unseres Teams!
Folge uns zwischenzeitlich auch auf unserem LinkedIn-Kanal und bleibe uber News und Updates aus der DEUTZ Welt informiert.
