{"id":63067,"title":"Cyber Security Engineer (all genders)","company":"Tele Columbus Netz GmbH -(Leipzig)","city":"Leipzig","region":"Sachsen","location":"04356 Leipzig","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-10-30T00:00:00+00:00","tools":["SOC","SIEM","Microsoft Sentinel","Splunk","Python","Go","Bash","PowerShell"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Verhandlungssicheres Deutsch und sehr gutes Englisch","requirements_snippet":"- Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit - Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003942468-S","source":"bundesagentur","agency":null,"description_text":"**Dein Aufgabengebiet**\n\nDu entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.\n\n- Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)\n- Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases\n- Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten\n- Threat Hunting sowie Risiko- und Bedrohungsanalysen\n- Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung\n- Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team\n\n**Dein Profil**\n\n- Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit\n- Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence\n- Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)\n- Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen\n- Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse\n- Verhandlungssicheres Deutsch und sehr gutes Englisch\n\n**Das ist ein Plus:**\n\n- Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)\n\n**Wir bieten**\n\n- **Arbeitswelt** - Mobile Work-Model & Home-Office Optionen mit entsprechender IT-Ausstattung sowie flexibler Arbeitszeitreglung, Mittagsangebote an den Standorten\n- **Finanzielle Unterstützung** - Attraktive Nebenleistungen wie bspw. Kita-Zuschuss, betriebliche Altersvorsorge, Fahrtkostenzuschuss, Kontoführungsgebühr\n- **Work-Life-Balance** - Beratung und Unterstützung rund um Themen wie Gesundheit, Familie, Arbeitsleben & Krisen sowie betriebliche Sportangebote und Gesundheitsprävention, 30 Urlaubstage\n- **Weiterentwicklung** - Individuelle Förderung und Weiterbildungsmöglichkeit der Mitarbeitenden in der PŸUR-Trainings-Akademie\n- **Rabatte für Mitarbeitend** - Corporate Benefits bei namhaften Unternehmen über Vorteilsportale mit attraktiven Angeboten von starken Partnern, Marken und Veranstaltungen sowie Zuschuss für PŸUR-Produkte\n- **Mobilität** - Gute ÖPNV-Anbindung und kostenlose Parkplätze für Mitarbeitende\n- **Atmosphäre** - Teamspirit und ein offenes Umfeld, um Ideen, Potentiale und Stärken optimal einzubringen, eine interne Duz-Kultur sowie Initiativen zu Nachhaltigkeitsthemen, wie Klimaschutz","responsibilities_text":"Du entwickelst unser Co-Managed SOC weiter und machst es fit für die Anforderungen eines kritischen Glasfasernetzes. Unser Service-Team betreibt die Plattform, unser SOC-Partner überwacht rund um die Uhr, du gestaltest und steuerst. KI setzt du dort ein, wo sie entlastet, die Entscheidungen bleiben beim Menschen.\n- Fachliche Verantwortung und Weiterentwicklung unserer Security-Tools (u. a. SIEM, EDR, SOAR)\n- Anbindung neuer Datenquellen aus IT und Netzinfrastruktur sowie Entwicklung von Detection Use Cases\n- Automatisierung von SOC-Workflows, inkl. KI-gestützter Alert-Vorbewertung mit klaren Freigabepunkten\n- Threat Hunting sowie Risiko- und Bedrohungsanalysen\n- Enge Zusammenarbeit mit Service-Team, Netzbetrieb/NOC, Architektur und Entwicklung\n- Teilnahme an der Rufbereitschaft für Eskalationen, im Wechsel mit dem Team","requirements_text":"- Studium der (Wirtschafts-)Informatik o. Ä. oder eine Ausbildung mit fundierter Praxiserfahrung in der IT-Sicherheit\n- Mehrjährige SOC-Erfahrung, idealerweise in Detection Engineering, Threat Hunting, Incident Response oder Threat Intelligence\n- Fundierte Erfahrung mit SIEM-Lösungen (z. B. Microsoft Sentinel, Splunk, Elastic) inkl. Use-Case-Entwicklung und Integration von Security-Tooling (EDR, SOAR, Schwachstellenscanner)\n- Erfahrung in Risiko- und Bedrohungsanalysen in IT- und OT-Umgebungen\n- Programmier- und Scripting-Kenntnisse (z. B. Python, Go, Bash, PowerShell) zur Automatisierung sowie fortgeschrittene Linux-Kenntnisse\n- Verhandlungssicheres Deutsch und sehr gutes Englisch\n**Das ist ein Plus:**\n- Kenntnisse in OT-Security (z. B. industrielle Protokolle, IEC 62443) und Cloud-Umgebungen (Azure, AWS, GCP) sowie Erfahrung mit Automatisierung und Detection-as-Code (CI/CD, Infrastructure-as-Code)","status":"open","duplicate_of":null,"first_seen":"2026-11-02T17:49:15.014583+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM","Microsoft Sentinel","Splunk","Python","Go","Bash","PowerShell","Linux","Azure","AWS","Google Cloud","CI/CD","Infrastructure as Code"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Verhandlungssicheres Deutsch und sehr gutes Englisch","source":"rules"},{"language":"english","requirement":"required","quote":"Verhandlungssicheres Deutsch und sehr gutes Englisch","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}