{"id":66859,"title":"IT Security Operations Engineer (m/w/d)","company":"Bundesdruckerei Gruppe GmbH","city":"Berlin","region":"Berlin","location":"10969 Berlin","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-08-31T00:00:00+00:00","tools":["ELK Stack","SIEM","Splunk","OpenShift","Kubernetes","CI/CD","Ansible"],"seniority":"unknown","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":"* Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position * Umfangreiche Erfahrung im Umgang mit ELK und …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15933-0067078155-S","source":"bundesagentur","agency":null,"description_text":"Zum nächstmöglichen Zeitpunkt suchen wir Sie als IT Security Operations Engineer für den Standort Berlin.\n\n**Ihr Aufgabenbereich**\n* Anbindung von Log-Quellen an den ELK-Stack und Splunk Enterprise Security,Normalisierung der Logs und Aufnahme in Datenmodelle\n* Durchführung von Bedrohungsanalysen von anzubindenden Anwendungen und Systemen, entweder eigenständig oder gemeinsam mit dem Penetration TestingTeam\n* Erstellen von Erkennungen für die abgeleiteten Bedrohungen oder allgemein auf den Datenmodellen\n* Erstellen von Arbeitsabläufen in Form von Playbooks und Vermittlung dieser an die IT Security Analysts\n* Weiterentwicklung und Pflege bestehender Erkennungen sowieErstellung von Dashboards, um die Bearbeitung von Alarmen zu unterstützen\n* Vorbereitung und Durchführung von Workshops und Präsentationen für interne und externe Kunden\n* Erarbeitung und Durchsetzung interner Qualitätsstandards für SIEM-Erkennungen und Qualität von Logdaten\n\n**Ihr Profil**\n* Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position\n* Umfangreiche Erfahrung im Umgang mit ELK und einem SIEM-Tool (bevorzugt Splunk Enterprise Security)\n* Sicherer Umgang mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowieErfahrung inder Nutzung von CI/CD-Pipelines\n* Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible\n* Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft\n* Erfahrung inder serviceorientierten Beratung von Kunden\n* Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen","responsibilities_text":null,"requirements_text":"* Abgeschlossenes Studium der Informatik bzw. einer vergleichbaren Studienrichtung oder IT-technische Berufsausbildung mit einschlägiger Berufserfahrung in vergleichbarer Position\n* Umfangreiche Erfahrung im Umgang mit ELK und einem SIEM-Tool (bevorzugt Splunk Enterprise Security)\n* Sicherer Umgang mit Openshift, alternativ einer anderen Container-Orchestrierungslösung auf Kubernetes-Basis sowieErfahrung inder Nutzung von CI/CD-Pipelines\n* Know-how im Bereich Programmierung, Scripting, Infrastructure as a Code und in Automatisierungsframeworks wie Ansible\n* Sehr gute analytische und konzeptionelle Fähigkeiten sowie ein hohes Maß an Eigeninitiative und Einsatzbereitschaft\n* Erfahrung inder serviceorientierten Beratung von Kunden\n* Praktische Erfahrung in der offensiven IT-Sicherheit wünschenswert, insbesondere Schwachstellenanalysen von Webanwendungen und von Netzwerken und Infrastrukturen","status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:53:50.538893+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["ELK Stack","SIEM","Splunk","OpenShift","Kubernetes","CI/CD","Ansible"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":null}