Senior SOC Engineer

Senior SOC Engineer (m/w/d) Standort: Köln, HQ Eintrittsdatum: ab sofort Arbeitszeit: 35 Befristung: unbefristet

Die DEUTZ AG hat sich in den letzten Jahren zu einem Systemanbieter innovativer und nachhaltiger Mobilitäts
- und Energielösungen entwickelt. Mit weltweit rund 6.000 Mitarbeitenden und einem globalen Netzwerk aus über 1.250 Vertriebs
- und Servicestandorten in mehr als 180 Ländern gestalten wir die Transformation der Mobilitäts
- und Energieversorgung mit. Unsere Technologien entwickeln wir kontinuierlich weiter, mit einem klaren Fokus auf Marktanforderungen, technologische Innovation und gesellschaftliche Verantwortung.

Als Systemanbieter reicht unser Portfolio heute weit über den klassischen Verbrennungsmotor hinaus:

Wir bieten
leistungsstarke Antriebssysteme für Off-Highway Anwendungen, alternative Antriebslösungen, dezentrale Energie
- und Stromerzeugungssysteme
- überall dort, wo Leistung, Verlässlichkeit und Anpassungsfähigkeit gefragt sind. Ein umfassendes Serviceangebot komplettiert unser Produktportfolio. Von Wartung und Reparatur über den Ersatzteilehandel bis hin zum Remanufacturing und digitale, datenbasierte Services.

Als Senior SOC Engineer (m/w/d) unterstützt du das Security Operations Center bei der Erkennung, Analyse und Abwehr von Cyberangriffen. Unser Ziel ist es mithilfe von Automatisierungen, KI und Erkennungsregeln die Infrastruktur der DEUTZ zu schützen.

Das erwartet dich bei uns:

Konzeption, Aufbau und Weiterentwicklung der SOC-Toollandschaft (SIEM, SOAR, EDR, Schwachstellenscanner, etc.) inklusive Architektur
- und Integrationsentscheidungen Entwicklung, Automatisierung und Pflege von Pipelines für Log
- und Telemetriedaten (Ingestion, Parsing, Normalisierung, Enrichment) Design und Implementierung von Detection Engineering: Erstellung, Testing und kontinuierliches Tuning von Korrelationsregeln, Analytics und Use Cases Aufbau und Ausbau von Automatisierungs
- und Orchestrierungs-Workflows (SOAR-Playbooks) Integration neuer Datenquellen und Security-Tools sowie Entwicklung eigener Skripte/Tools zur Prozessunterstützung Reduktion von False-Positives durch Alert-Tuning und Qualitätssicherung der Erkennungslogik Technische Unterstützung bei komplexen Sicherheitsvorfällen Beratung und Unterstützung interner Stakeholder bei der Umsetzung von Security-Anforderungen Aufbau von Dashboards, Metriken und Reportings zur Messung von Detection Coverage und SOC-KPIs Erarbeitung von Playbooks, SOPs und Richtlinien zur Vereinheitlichung sicherheitsrelevanter Prozesse und Standards Bewertung, Testen und Einführen neuer Security-Tools und Technologien sowie Weiterentwicklung der technischen SOC-Roadmap Dokumentation von Architektur und Engineering-Standards Fachliche Anleitung von (Junior) SOC-Analysten

Das zeichnet dich aus:

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation/Ausbildung bzw. entsprechende Berufserfahrung Mindestens 5 Jahre Erfahrung im Bereich SOC Engineering, Detection Engineering oder Security Automation Fundierte Erfahrung im Aufbau und Betrieb von SIEM-/SOAR-Systemen inklusive Datenmodellierung, Parsing und Tuning Fundierte Erfahrung mit gängigen Security-Tools (Schwachstellenscanner, EDR, Firewalls, E-Mail-Security) um Use-Cases und Playbooks zu erstellen Praktische Erfahrung mit SOAR-Plattformen sowie der Entwicklung eigener Automatisierungs-Workflows Programmier
- und Skripting-Kenntnisse für die Entwicklung von Integrationen, Parsern und Tools Fundiertes Verständnis von Log-Quellen, Datenpipelines und Integrationen Erfahrung mit Cloud-Security-Umgebungen (z. B. Azure, AWS, GCP) von Vorteil Relevante Zertifizierungen wünschenswert (z. B. GCIA, GCDA, GCIH, CISSP, OSCP, Cloud-Security-Zertifizierungen) Strukturierte, lösungsorientierte Arbeitsweise mit Freude an Automatisierung und kontinuierlicher Optimierung von Prozessen Fähigkeit, komplexe Sicherheitssachverhalte verständlich und zielgruppengerecht zu vermitteln Sehr gute Deutsch
- und Englischkenntnisse in Wort und Schrift Bereitschaft zur Teilnahme an 24x7-Rufbereitschaft

Das bieten wir:

35 Stunden / Woche (Vollzeit) plus persönliches Arbeitszeitkonto und flexiblem Gleitzeitmodell Attraktive Vergütung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen 30 Tage Urlaub im Jahr Möglichkeit des mobilen Arbeitens Umfangreiches Angebot an Schulungs
- und Weiterbildungsmöglichkeiten Betreuungsangebot für U3 Kinder in der DEUTZ-Tagespflege Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort Umfangreiche Gesundheitsvorsorge (z.
B. Impfung Grippe-/Corona-Schutz, Halss