Platform Engineer – Security Operations (m/w/d)

## Unser Angebot: - Menschlichkeit & Flexibilität: Bei uns bist du keine anonyme Personalnummer. Wir leben eine offene Duz-Kultur im Familienunternehmen und bieten dir die perfekte Balance durch mobiles Arbeiten im Home-Office oder im Kölner Headquarter. - Technologie von morgen: Tauche ein in High-End-Sicherheits- und Netzwerklösungen. Gemeinsam mit deinem Team betreust du Top-Infrastrukturen bei unseren Kunden. - Wissensvorsprung & Beinfreiheit: Bleib technologisch ganz vorne. Wir bieten dir maßgeschneiderte Weiterbildungen am Puls der Zeit sowie kurze Entscheidungswege, flache Hierarchien und maximale Agilität für deine Ideen. - Starkes Team & Sinnstiftung: Freu dich auf eine Arbeitsatmosphäre, die von Vertrauen, Rückhalt und echtem Teamgeist geprägt ist. Bei der Telonic übernimmst du Verantwortung und gestaltest die digitale Welt von morgen aktiv mit. ## Deine Aufgaben: - Plattform-Ownership & Strategie: Du verantwortest Aufbau, Betrieb und kontinuierliche Weiterentwicklung der SOC-Plattforminfrastruktur in Kundenumgebungen sowie die technische Umsetzung plattformseitiger Sicherheitsstrategien - Integration & Data Pipeline: Du bindest alle relevanten Log-Quellen an das SIEM an, stellst die korrekte Verarbeitung und Aufbereitung der Events sicher und übernimmst das Onboarding sowie die Anbindung neuer Kundensysteme und Security-Tools - Detection & Engineering: Du setzt Detection Rules auf Basis fachlicher Vorgaben des Security Analyst Teams technisch um und arbeitest eng mit ihnen im Bereich Detection Engineering zusammen - Automation & Optimierung:Du entwickelst und pflegst automatisierte Enrichment- und Response-Playbooks, optimierst kontinuierlich die Datenqualität eingehender Logs und treibst die Weiterentwicklung der Automatisierungslogik voran - Dokumentation & Zusammenarbeit: Du erstellst und pflegst ein vollständiges Betriebshandbuch für die Plattform und arbeitest eng mit dem Security Analyst Team bei Playbook-Automatisierung und operativen Themen zusammen. ## Dein Profil: - SIEM & Betrieb: Erfahrung im Betrieb und der Administration von SIEM-Plattformen sowie Kenntnisse in der Log-Integration und -Normalisierung verschiedener Quellsysteme (z. B. Firewall, EDR, Active Directory, Cloud) - Automation & SOAR: Erfahrung in der Entwicklung von Automatisierungs- und Orchestrierungslösungen (SOAR, z. B. Palo Alto XSIAM) sowie Kenntnisse in der technischen Implementierung von Detection Rules - Security & Verständnis: Grundverständnis von IT-Sicherheitskonzepten und Angriffstechniken zur effektiven Zusammenarbeit mit dem Analyst-Team sowie idealerweise Erfahrung in der Integration von Threat-Intelligence-Feeds - Arbeitsweise & Ownership: Strukturierte, dokumentationsaffine Arbeitsweise kombiniert mit hoher technischer Eigenverantwortung - Sprachen & Kommunikation: Deutsch verhandlungssicher und Englisch fließend in Wort und Schrift