{"id":160649,"title":"Purple Team Specialist / Cyber Security Engineer - eyeDsec Group","company":"eyeDsec Information Security GmbH","city":null,"region":null,"location":null,"work_model":"hybrid","employment_type":"unknown","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-04T21:05:43.890622+00:00","tools":["SOC","SIEM","Active Directory","PowerShell"],"seniority":"unknown","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"Berufserfahrung in Cyber Security, SOC, Security Monitoring, Incident Response oder Detection Engineering. Gutes Verständnis defensiver Security-Prozesse Erfahrung mit QRadar oder vergleichbaren SIEM-Systemen und der Analyse von …","url":"https://eyedsec.de/stellenausschreibungen/purple-team-specialist-cyber-security-engineer/","source":"careersite","agency":null,"description_text":"Purple Team Specialist / Cyber Security EngineerFelix Kruse2026-10-05T12:15:20+02:00\n\nDu willst Cyber Security nicht nur analysieren, sondern aktiv besser machen?\n\nDu kennst dich mit SIEM und Windows Security aus, kannst Angriffsszenarien nachvollziehen und möchtest gemeinsam mit Red und Blue Team die Detektion & Response verbessern? Dann passt du gut zu uns.\n\nBei eyeDsec arbeitest du an praxisnahen Purple-Team-, Detektion- und Security-Operations-Themen und unterstützt Unternehmen dabei, ihre Sicherheitsmaßnahmen realistisch zu testen und kontinuierlich weiterzuentwickeln. Du planst und begleitest Purple-Team-Aktivitäten, analysierst die Ergebnisse und übersetzt technische Erkenntnisse in konkrete Verbesserungen für Detektion und Response.\n\nPLATTFORMEN\n\nQRadar / SIEM / Vectr\n\nFOKUS\n\nPurple Teaming & Detection\n\nLEVEL\n\nProfessional\n\nARBEITSMODELL\n\nRemote / Hybrid\n\nDeine Aufgaben\n\n•\nPurple-Team-Aktivitäten planen, vorbereiten und organisatorisch begleiten.\n\n•\nRealistische Angriffsszenarien entwickeln und passende TTPs, Tools und Methoden auswählen.\n\n•\nLive-Aktivitäten moderieren und den strukturierten Ablauf von Security-Übungen unterstützen.\n\n•\nAngriffe und Abwehrmaßnahmen anhand von SIEM-, Endpoint- und Windows-Daten analysieren.\n\n•\nMit QRadar oder vergleichbaren SIEM-Systemen Security Events, Logs und Detection-Signale auswerten.\n\n•\nDetection Gaps identifizieren und gemeinsam mit den beteiligten Teams geeignete Verbesserungen ableiten.\n\n•\nErgebnisse von Purple-Team-Aktivitäten analysieren und Lessons Learned durchführen.\n\n•\nAngriffsszenarien, Detection-Logiken und Ergebnisse mit Vectr oder vergleichbaren Tools dokumentieren und visualisieren.\n\n•\nTechnische Ergebnisse in klaren Reports aufbereiten und gegenüber technischen sowie nicht-technischen Stakeholdern präsentieren.\n\nDein Profil\n\n•\nBerufserfahrung in Cyber Security, SOC, Security Monitoring, Incident Response oder Detection Engineering.\n\n•\nGutes Verständnis defensiver Security-Prozesse\n\n•\nErfahrung mit QRadar oder vergleichbaren SIEM-Systemen und der Analyse von Security Events und Log-Daten.\n\n•\nFähigkeit, Suchabfragen, Dashboards oder Alerts zu erstellen und bestehende Detection-Logiken zu analysieren.\n\n•\nVerständnis für TTPs, Angriffsmuster und deren Erkennung bzw. Abwehr.\n\n•\nGute Kenntnisse in Windows Security, insbesondere Event Logs, Active Directory, PowerShell und Windows Defender.\n\n•\nIdealerweise Erfahrung mit der forensischen Analyse von Windows-Systemen.\n\n•\nFähigkeit, technische Angriffsszenarien nachzuvollziehen und deren Auswirkungen auf Detection & Response zu bewerten.\n\n•\nAnalytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.\n\n•\nKlare Kommunikation und die Fähigkeit, unterschiedliche Teams und Interessen zusammenzubringen.\n\nNice to have\n• Erfahrung mit Vectr oder vergleichbaren Purple-Team-/Security-Visualisierungstools.\n• MITRE ATT&CK und die Zuordnung von Angriffstechniken zu Detection- und Response-Maßnahmen.\n• Erfahrung mit Threat Hunting, Detection Engineering oder Use-Case-Entwicklung.\n• Kenntnisse in Windows Forensics und Incident Response.\n• Erfahrung in der Moderation oder Durchführung von Purple-Team- bzw. Security-Übungen.\n• Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.\n• Interesse an neuen Angriffstechniken, Security-Tools und innovativen Übungsszenarien.\n\nBenefits\n• Remote- oder Hybrid-Arbeit, 30 Tage Urlaub und attraktive Vergütung.\n• Kurze Entscheidungswege, Eigenverantwortung und spannende Cyber-Security-Projekte.\n• Weiterentwicklung im Purple-Team-, SOC-, Detection- und Incident-Response-Umfeld.\n• Direkte Zusammenarbeit mit erfahrenen Security Engineers und Spezialisten.\n• Zusatzleistungen wie Edenred, JobRad, Internet-Zuschuss und Kita-Zuschuss.\n\nKlingt nach deinem nächsten Schritt?\n\nDann bewirb dich noch heute per Formular & per E-Mail bei unserer Personalverantwortlichen, Lisa Hammon, und nenne uns bitte deinen frühestmöglichen Eintrittstermin. Wir freuen uns darauf, dich kennenzulernen.","responsibilities_text":"•\nPurple-Team-Aktivitäten planen, vorbereiten und organisatorisch begleiten.\n•\nRealistische Angriffsszenarien entwickeln und passende TTPs, Tools und Methoden auswählen.\n•\nLive-Aktivitäten moderieren und den strukturierten Ablauf von Security-Übungen unterstützen.\n•\nAngriffe und Abwehrmaßnahmen anhand von SIEM-, Endpoint- und Windows-Daten analysieren.\n•\nMit QRadar oder vergleichbaren SIEM-Systemen Security Events, Logs und Detection-Signale auswerten.\n•\nDetection Gaps identifizieren und gemeinsam mit den beteiligten Teams geeignete Verbesserungen ableiten.\n•\nErgebnisse von Purple-Team-Aktivitäten analysieren und Lessons Learned durchführen.\n•\nAngriffsszenarien, Detection-Logiken und Ergebnisse mit Vectr oder vergleichbaren Tools dokumentieren und visualisieren.\n•\nTechnische Ergebnisse in klaren Reports aufbereiten und gegenüber technischen sowie nicht-technischen Stakeholdern präsentieren.","requirements_text":"•\nBerufserfahrung in Cyber Security, SOC, Security Monitoring, Incident Response oder Detection Engineering.\n•\nGutes Verständnis defensiver Security-Prozesse\n•\nErfahrung mit QRadar oder vergleichbaren SIEM-Systemen und der Analyse von Security Events und Log-Daten.\n•\nFähigkeit, Suchabfragen, Dashboards oder Alerts zu erstellen und bestehende Detection-Logiken zu analysieren.\n•\nVerständnis für TTPs, Angriffsmuster und deren Erkennung bzw. Abwehr.\n•\nGute Kenntnisse in Windows Security, insbesondere Event Logs, Active Directory, PowerShell und Windows Defender.\n•\nIdealerweise Erfahrung mit der forensischen Analyse von Windows-Systemen.\n•\nFähigkeit, technische Angriffsszenarien nachzuvollziehen und deren Auswirkungen auf Detection & Response zu bewerten.\n•\nAnalytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.\n•\nKlare Kommunikation und die Fähigkeit, unterschiedliche Teams und Interessen zusammenzubringen.\n• Erfahrung mit Vectr oder vergleichbaren Purple-Team-/Security-Visualisierungstools.\n• MITRE ATT&CK und die Zuordnung von Angriffstechniken zu Detection- und Response-Maßnahmen.\n• Erfahrung mit Threat Hunting, Detection Engineering oder Use-Case-Entwicklung.\n• Kenntnisse in Windows Forensics und Incident Response.\n• Erfahrung in der Moderation oder Durchführung von Purple-Team- bzw. Security-Übungen.\n• Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.\n• Interesse an neuen Angriffstechniken, Security-Tools und innovativen Übungsszenarien.","status":"open","duplicate_of":null,"first_seen":"2026-11-04T21:05:43.890622+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM","Active Directory","PowerShell"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":29940}