Security Engineer (SOC) (m/w/d)

KI nur mit höchster Sensibilität für Kundendaten: Datenschutz steht über jedem Effizienzgewinn. KI ausschließlich auf vertraglich abgesicherten, datenschutzkonformen Plattformen, minimierte und anonymisierte Daten, niemals Kundendaten im Modelltraining. Diesen Umgang – und die Bereitschaft, unsere Prozesse und Produkte kontinuierlich mit KI weiterzuentwickeln – erwarten wir von allen Berater:innen.

Schwerpunkt dieser Rolle ist Detection Engineering: SIEM- und XDR-Plattformen, Log-Qualität, Detectionas-Code und Automatisierung – sicher in KQL, Sigma und MITRE ATT&CK.

Bei uns bist du richtig, wenn:

• du ein attraktives Fixgehalt plus überdurchschnittliche Gewinnbeteiligung willst.
• du ortsunabhängig an hochrelevanten Projekten in Security Operations und KI-Sicherheit arbeiten willst.
• du KI als Hebel siehst und Sicherheitsberatung neu denken willst – ohne Kompromisse beim Datenschutz.
• du deine Expertise in SOC-Plattformen, Detection Engineering und Automatisierung ausbauen willst.

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung von SOC-Plattformen (SIEM, SOAR, EDR/XDR)
• Onboarding neuer Logquellen inklusive Parsing, Normalisierung und Sicherstellung der Datenqualität
• Entwicklung und Optimierung von Detection-Regeln und Use Cases (Sigma, KQL, SPL) auf Basis von MITRE ATT&CK
• Automatisierung von Analyse- und Response-Prozessen durch Playbooks und Skripting (Python, PowerShell)
• Aufbau von Detection-as-Code-Pipelines inkl. Versionierung, Testing und CI/CD
• Integration und Operationalisierung von Threat Intelligence
• Enge Zusammenarbeit mit Analyst:innen und Incident Respondern zur Reduktion von False Positives und Verbesserung der Detection-Qualität
• Technische Unterstützung bei Sicherheitsvorfällen
• Erstellung von Runbooks, Use-Case-Dokumentationen und technischen Konzepten
• Einsatz KI-gestützter Werkzeuge für Log-Analyse, Regel- und Playbook-Entwürfe sowie Dokumentation – inklusive fachlicher Validierung und Freigabe der Ergebnisse

Qualifikation

• Souveräner Umgang mit KI-Werkzeugen im Beratungsalltag inkl. kritischer Bewertung der Ergebnisse
• Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsatz: Du weißt, welche Daten in welches System dürfen, und kennst die Risiken (Datenabfluss, Modelltraining, Prompt Injection)
• Bereitschaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln
• Mindestens 5 Jahre Erfahrung in IT-/Cyber-Security, davon mehrere Jahre in Architektur- oder Beratungsrollen
• Breites Technologieverständnis über Netzwerk, Endpoint, Identity, Applikation und Cloud
• Erfahrung mit Zero-Trust- und Segmentierungskonzepten sowie IAM/PAM (Entra ID, Active Directory)
• Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
• Kenntnisse in Kryptografie, PKI und sicherem Applikationsdesign
• Verhandlungssichere Deutsch- und Englischkenntnisse

Von großem Vorteil:

• Cloud-Architekten-Know-how: Design, Absicherung und Betrieb von Cloud- und Hybrid-Umgebungen (Azure, AWS, GCP), Cloud-native Security-Dienste, Infrastructure-as-Code
• Erfahrung mit Prompt Engineering, KI-Agenten oder LLM-Integration in Workflows
• Kenntnisse in KI-Governance (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
• Erfahrung in regulierten Umgebungen (KRITIS, Finanzsektor, Industrie/OT)

Zertifizierungen (nice to have):

OffSec (Hands-on & Offensive/Defensive Integration)

• OSDA (Defense Analyst – SOC-200)
• OSCP (PEN-200)
• SANS / GIAC (Architektur & Tactical Detection)
• GCDA (SANS SEC555)
• GDSA (SANS SEC530)
• GCIH (SANS SEC504)

Ergänzende Profil-Schärfung

• SANS SEC586 (Blue Team Automation)
• Microsoft SC-200

Benefits

• Fixgehalt ab 80.000 € plus Gewinnbeteiligung bis zu 70.000 €
• Flexible Arbeitszeiten, Remote-Arbeit, 30 Tage Urlaub
• IT-Equipment wie Apple MacBook
• Regelmäßige Teamevents
• Betriebliche Altersvorsorge und Krankenversicherung, Shopping- und Mitarbeiterrabatte

Werde Teil von APT-ONE und mach Sicherheit zu deiner Mission

Find more English Speaking Jobs in Germany on Arbeitnow

Wir zeigen einen Auszug und einen Link je Anzeige, und den vollen Text, wenn die Quelle es erlaubt. Genannte Marken und Logos gehören ihren Inhabern.

Veröffentlicht am 01. Nov. 2026

Veröffentlicht am 01. Nov. 2026

Quelle: Statistisches Bundesamt (Destatis), Tabelle; dl-de/by-2-0; eigene Berechnung