abtis
75172 Pforzheim - Deutschland
IT-Sicherheitskoordinator/in
Arbeit
Vollzeit
ab 01.01.2026
Beschreibung
## Das macht diesen Job aus
- Du konzipierst, betreibst und integrierst unsere SOC-Infrastruktur. Dabei setzt Du auf zentrale Komponenten wie SIEM (z. B. Microsoft Sentinel), SOAR, EDR/NDR oder IDS/IPS und sorgst für eine hohe Verfügbarkeit und Datenintegrität.
- Du automatisierst Abläufe mithilfe von CI/CD-Pipelines und Infrastructure as Code. Mit Tools wie Bicep und GitHub Actions entwickelst Du SOC-Workflows, Detection Rules und Playbooks – versioniert, skalierbar und sicher.
- Du entwickels... weiter lesen
- Du konzipierst, betreibst und integrierst unsere SOC-Infrastruktur. Dabei setzt Du auf zentrale Komponenten wie SIEM (z. B. Microsoft Sentinel), SOAR, EDR/NDR oder IDS/IPS und sorgst für eine hohe Verfügbarkeit und Datenintegrität.
- Du automatisierst Abläufe mithilfe von CI/CD-Pipelines und Infrastructure as Code. Mit Tools wie Bicep und GitHub Actions entwickelst Du SOC-Workflows, Detection Rules und Playbooks – versioniert, skalierbar und sicher.
- Du entwickels... weiter lesen
## Das macht diesen Job aus
- Du konzipierst, betreibst und integrierst unsere SOC-Infrastruktur. Dabei setzt Du auf zentrale Komponenten wie SIEM (z. B. Microsoft Sentinel), SOAR, EDR/NDR oder IDS/IPS und sorgst für eine hohe Verfügbarkeit und Datenintegrität.
- Du automatisierst Abläufe mithilfe von CI/CD-Pipelines und Infrastructure as Code. Mit Tools wie Bicep und GitHub Actions entwickelst Du SOC-Workflows, Detection Rules und Playbooks – versioniert, skalierbar und sicher.
- Du entwickelst und pflegst Detection Use Cases. Auf Basis von MITRE ATT&CK und aktueller Bedrohungslagen unterstützt Du das Threat Hunting und sorgst durch kontinuierliches Tuning für möglichst wenige False Positives.
- Du integrierst und nutzt Threat-Intelligence-Daten. MISP, TAXII oder OpenCTI helfen Dir dabei, relevante Feeds strukturiert in die SOC-Analyseprozesse einzubinden und schnell auf neue Bedrohungen zu reagieren.
- Du arbeitest nach DevSecOps-Prinzipien. Dabei gehören die strukturierte Dokumentation, Versionierung und Testautomatisierung ebenso zu Deinem Alltag wie die enge Zusammenarbeit mit anderen Teams.
## Was dich auszeichnet
- Du hast erste praktische Erfahrungen im Umgang mit PowerShell oder Python und kannst sicher mit REST-APIs umgehen.
- Du bringst Grundkenntnisse in Abfragesprachen wie der Kusto Query Language (KQL) oder SQL mit.
- Du hast idealerweise bereits mit Logic Apps oder einer anderen Programmiersprache gearbeitet und verfügst über Erfahrung im Versionieren mit Git.
- Du interessierst Dich für IT-Security-Themen und hast Lust, Dich in moderne Security-Lösungen einzuarbeiten.
- Nice to have: Erste Berührungspunkte mit Microsoft Security Tools wie Microsoft Sentinel oder Defender XDR, Infrastructure as Code (z. B. Bicep) oder CI/CD-Pipelines sind ein Plus, aber kein Muss.
- Du konzipierst, betreibst und integrierst unsere SOC-Infrastruktur. Dabei setzt Du auf zentrale Komponenten wie SIEM (z. B. Microsoft Sentinel), SOAR, EDR/NDR oder IDS/IPS und sorgst für eine hohe Verfügbarkeit und Datenintegrität.
- Du automatisierst Abläufe mithilfe von CI/CD-Pipelines und Infrastructure as Code. Mit Tools wie Bicep und GitHub Actions entwickelst Du SOC-Workflows, Detection Rules und Playbooks – versioniert, skalierbar und sicher.
- Du entwickelst und pflegst Detection Use Cases. Auf Basis von MITRE ATT&CK und aktueller Bedrohungslagen unterstützt Du das Threat Hunting und sorgst durch kontinuierliches Tuning für möglichst wenige False Positives.
- Du integrierst und nutzt Threat-Intelligence-Daten. MISP, TAXII oder OpenCTI helfen Dir dabei, relevante Feeds strukturiert in die SOC-Analyseprozesse einzubinden und schnell auf neue Bedrohungen zu reagieren.
- Du arbeitest nach DevSecOps-Prinzipien. Dabei gehören die strukturierte Dokumentation, Versionierung und Testautomatisierung ebenso zu Deinem Alltag wie die enge Zusammenarbeit mit anderen Teams.
## Was dich auszeichnet
- Du hast erste praktische Erfahrungen im Umgang mit PowerShell oder Python und kannst sicher mit REST-APIs umgehen.
- Du bringst Grundkenntnisse in Abfragesprachen wie der Kusto Query Language (KQL) oder SQL mit.
- Du hast idealerweise bereits mit Logic Apps oder einer anderen Programmiersprache gearbeitet und verfügst über Erfahrung im Versionieren mit Git.
- Du interessierst Dich für IT-Security-Themen und hast Lust, Dich in moderne Security-Lösungen einzuarbeiten.
- Nice to have: Erste Berührungspunkte mit Microsoft Security Tools wie Microsoft Sentinel oder Defender XDR, Infrastructure as Code (z. B. Bicep) oder CI/CD-Pipelines sind ein Plus, aber kein Muss.
Ref-Nr.: 7310364
Aktualisiert:
13.01.2026
Quelle: Bundesagentur für Arbeit
weitere Infos Rechtliche Hinweise zur Nutzung
Ob die Stelle noch verfügbar ist und weitere Informationen findest du direkt auf der Website der Bundesagentur für Arbeit. Bitte beachte: OPROMA ist nicht der Anbieter dieser Stelle und kann keine Auskünfte geben.
weitere Infos Rechtliche Hinweise zur Nutzung
Ob die Stelle noch verfügbar ist und weitere Informationen findest du direkt auf der Website der Bundesagentur für Arbeit. Bitte beachte: OPROMA ist nicht der Anbieter dieser Stelle und kann keine Auskünfte geben.
Passende Jobs für dich
Apple Technology Engineering B.V. & Co. KG
80335 München
Arbeit
ab 08.01.2026
q.beyond AG
50829 Köln
Arbeit
ab 31.12.2025
IBH IT-Service GmbH
01189 Dresden
ab 25.12.2025
Akkodis Germany Tech Experts GmbH
04105 Leipzig
Arbeit
ab 15.01.2026
