Cyber Security Engineer – Detection & Automation (w/m)

Als Cyber Security Engineer, Detection & Automation (w/m) bist du Teil des IT‑Security‑Teams der BKB, einem Unternehmen, das seit über einem Jahrhundert für klare Werte steht und gleichzeitig Vielfalt sowie ein inklusives Arbeitsumfeld fördert. Gemeinsam mit Kolleg*innen aus den Bereichen IT‑Security, SOC und weiteren Fachabteilungen sorgst du dafür, dass die digitale Infrastruktur des Konzerns sicher bleibt. Dein Arbeitsalltag umfasst die Analyse und Bearbeitung sicherheitsrelevanter Vorfälle in enger Zusammenarbeit mit dem SOC‑Team. Du entwickelst die Erkennungsfähigkeiten weiter, definierst neue Anforderungen, prüfst die Abdeckung und die Qualität von Alarmen. Darüber hinaus automatisierst du den Microsoft‑Defender‑ und Sentinel‑Stack sowie die zugehörigen Detection‑ und Response‑Prozesse, inklusive SOAR‑Playbooks und Skripting. Du unterstützt zudem die Weiterentwicklung von Cyber‑Threat‑Intelligence, Data‑Loss‑Prevention und Schwachstellen‑Management und koordinierst dich regelmäßig mit internen Stakeholdern, um ein hohes Schutzniveau zu gewährleisten. Für die Position wird ein abgeschlossenes Studium (Bachelor oder Master) in einem relevanten Fach wie Information & Cyber Security vorausgesetzt. Du bringst mehrjährige Praxis in Security‑Operations‑Umgebungen mit und hast bereits Prozesse zur automatisierten Erkennung und Reaktion umgesetzt. Vertiefte Kenntnisse in mindestens zwei der folgenden Bereiche, Detection Engineering, Schwachstellen‑Management, DLP oder Cyber‑Threat‑Intelligence, sind erforderlich. Zusätzlich solltest du fundierte Erfahrung mit Azure sowie dem Microsoft‑Defender‑ und Sentinel‑Toolset besitzen und dich sicher in der Zusammenarbeit mit verschiedenen Teams bewegen können. Das Unternehmen bietet flache Hierarchien, ein dynamisches Umfeld und viel Raum für eigene Ideen. Flexible Arbeitszeiten, Home‑Office‑Möglichkeiten und ergonomische Arbeitsplätze unterstützen eine ausgeglichene Work‑Life‑Balance. Persönliche und fachliche Weiterentwicklung werden aktiv gefördert, sodass du deine Karriere gezielt vorantreiben kannst. Was die Stelle verlangt: - Bachelor oder Master in Information & Cyber Security - Mehrjährige Erfahrung im Security Operations Bereich - Praxis in Automatisierung von Detection‑ und Response‑Prozessen - Kenntnisse in mindestens zwei Bereichen: Detection Engineering, Schwachstellenmanagement, DLP oder Cyber Threat Intelligence - Umfangreiche Erfahrung mit Azure sowie Microsoft Defender und Sentinel - Sicherheitszertifizierung (z.B. CISSP, SC‑200/SC‑100/AZ‑500, SANS/GIAC) (nice-to-have) - Ausgeprägte Fähigkeit zum proaktiven Problemlösen und klaren Kommunizieren (nice-to-have)