{"id":403401,"title":"Specialist Security Operation Engineering (m/w/d)","company":"Rheinmetall AG","city":"Düsseldorf","region":"Nordrhein-Westfalen","location":"40476 Düsseldorf","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-09T00:00:00+00:00","tools":["SOC","SIEM","Linux","PowerShell","Python"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","badge_key":"required","language_evidence":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-635934-7878-2312-S","source":"bundesagentur","agency":null,"description_text":"WOFÜR WIR SIE SUCHEN\n\n* Sie verantworten den technischen Betrieb und die Weiterentwicklung unserer zentralen Plattform für Security Monitoring und Detection\n* Sie entwickeln, implementieren und optimieren Detection Use Cases, Korrelationsregeln und Alarmierungsmechanismen, um Cyberbedrohungen frühzeitig zu erkennen\n* Sie analysieren aktuelle Angriffstechniken, Bedrohungsakteure und unternehmensspezifische Risiken, identifizieren Erkennungslücken und leiten daraus konkrete Verbesserungen ab\n* Sie binden neue Systeme, Anwendungen, Cloud-Services und Infrastrukturen an die Monitoring-Plattform an. Gemeinsam mit den zuständigen Fachbereichen priorisieren Sie die Monitoring-, Detection- und Logging-Anforderungen für geschäftskritische Services\n* Sie entwickeln Monitoring-Standards, Detection Playbooks und technische Betriebsverfahren. Anhand von Kennzahlen bewerten Sie, welche Bedrohungen die Plattform abdeckt und wie wirksam sie diese erkennt\n* Bei Sicherheitsvorfällen unterstützen Sie mit technischen Analysen, forensischen Daten und Ihrer Detection-Expertise. Dabei arbeiten Sie eng mit dem SOC sowie den Teams für Incident Response, Threat Intelligence und Security Engineering zusammen\n* Sie beraten Security-Analystinnen und -Analysten in technischen Fragen und übernehmen die fachliche Führung bei komplexen, bereichsübergreifenden Monitoring- und Detection-Initiativen\n\n* Ein abgeschlossenes Studium in Informatik, IT-Sicherheit oder einem vergleichbaren Fach oder eine vergleichbare Qualifikation mit einschlägiger Berufserfahrung\n* Mehrjährige Erfahrung in Security Monitoring, Detection Engineering, Security Analytics oder Security Operations sowie fundierte Praxis in der Entwicklung und Optimierung von Detection-Regeln, Korrelationslogiken und Security Analytics Use Cases\n* Sehr gute Kenntnisse moderner SIEM-, XDR-, EDR-, NDR- und Cloud-Security-Plattformen sowie Erfahrung mit der Anbindung komplexer IT-Services und Anwendungen an Monitoring-Umgebungen\n* Fundierte Kenntnisse aktueller Angriffstechniken, Bedrohungsakteure und Sicherheitsframeworks wie MITRE ATT&CK, NIST CSF oder Cyber Kill Chain sowie Erfahrung mit Threat Intelligence und Threat Modeling\n* Kenntnisse in Log-Architekturen, Event Management und Security-Telemetrie sowie gute Kenntnisse in der Analyse von Windows-, Linux-, Netzwerk-, Cloud- und Identitätsumgebungen\n* Grundkenntnisse in Scripting und Automatisierung, etwa mit PowerShell oder Python\n* Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift\n\nAn unseren Standorten bieten wir Ihnen:\n\n* Mitarbeiterergebnisbeteiligung\n* Attraktive Vergütung\n* Flexible Arbeitszeitmodelle und mobiles Arbeiten\n* Betriebliche Altersvorsorge\n* Fitness- und Gesundheitsangebote\n* Bike Leasing\n* Corporate Benefits Plattform\n* Deutschland-Ticket als Jobticket\n* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform\n* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-09T16:30:08.195579+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM","Linux","PowerShell","Python"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-9","english_badge":"English required","company_id":null}