CGI
CGI sucht für den Bereich Defence & Intelligence in Köln einen Senior CSOC Engineer & Analyst für den operativen Einsatz in einem Cyber Security Operations Center. Die Position verbindet klassische SOC-Aufgaben mit SIEM Engineering, Vulnerability Management, Incident Response und digitaler Forensik.
Technisch liegt ein deutlicher Schwerpunkt auf Splunk Enterprise Security. Hinzu kommen Tenable für das Schwachstellenmanagement sowie Fidelis und weitere Werkzeuge für Analyse und Forensik. Neben der Untersuchung konkreter Security Events geht es auch um die Weiterentwicklung der Detection-Logik und der gesamten SOC-Toolchain.
Aufgaben
- SIEM-, Vulnerability-Management- und Forensik-Use-Cases konzipieren und weiterentwickeln
- Detection-Logiken, Alert Rules, Reports und Dashboards in Splunk erstellen und optimieren
- Logquellen anbinden, normalisieren und deren Datenqualität sicherstellen
- Security Events mit Splunk und SPL analysieren und korrelieren
- Security Incidents untersuchen, priorisieren und eskalieren
- Root-Cause-Analysen, Timelines und Incident Reports erstellen
Anforderungen
- Umfangreiche Erfahrung mit Splunk Enterprise Security und SPL
- Erfahrung mit SIEM-, Vulnerability-Management- oder Forensik-Lösungen
- Kenntnisse in Splunk, Tenable und Fidelis
- Erfahrung mit Incident Triage und Cyber Incident Management
- Verständnis aktueller Cyberbedrohungen sowie von Frameworks wie MITRE
- Sehr gute Deutsch- und Englischkenntnisse
- Bereitschaft zur vollständigen Vor-Ort-Tätigkeit in Köln
Einordnung der Position
Die Stelle ist eine klar technische Security-Operations-Rolle mit überdurchschnittlich breitem Aufgabenbereich. Interessant ist vor allem die Kombination aus SIEM Engineering und operativer Security-Analyse. Dadurch richtet sich die Position nicht nur an klassische SOC Analysts, sondern insbesondere an erfahrene Security Engineers, die Detection Engineering, Log-Management und Incident Response miteinander verbinden möchten.
Splunk ist eine zentrale Technologie der Rolle. Gleichzeitig sorgen Tenable und Fidelis dafür, dass neben der reinen Ereignisanalyse auch Vulnerability Management und Forensik eine relevante Rolle spielen. Für Bewerber aus SOC-, SIEM- oder Incident-Response-Teams ist die Position damit fachlich besonders passend. Die geforderte vollständige Präsenz in Köln sollte allerdings berücksichtigt werden.
Benefits
- Flexible Arbeitszeiten und 30 Urlaubstage
- Weiterbildung, Trainings und Zertifizierungen
- Beteiligung am CGI-Aktienprogramm
- Erfolgsabhängige Gewinnbeteiligung
- Unterstützung von Elternzeit und Sabbaticals
Unternehmen: CGI
Standort: Köln
Arbeitsmodell: 100 % vor Ort
Beschäftigungsart: Vollzeit
Kategorie: SOC / Security Operations / SIEM / Incident Response
Quellen-ID: J0626-2414
Abrufdatum: 28.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal von CGI.
Um dich für diesen Job zu bewerben, besuche bitte cgi.njoyn.com.