(Senior) Security Platform Engineer (m/w/d)

Ort: 51149 Köln | Vertragsart: Voll-/Teilzeit, unbefristet | Job-ID: 978007

Dein Home of IT: REWE digital

Wir sind das Zuhause für alle, die sich in der digitalen Welt tummeln. Ein Tech-Team, in dem IT- und Non-IT-Spezialist:innen aus verschiedensten Bereichen zusammenarbeiten. Gemeinsam erwecken wir Innovationen zum Leben – für den Handel und den Alltag von Millionen Menschen.

Im Security Operations Center (SOC) entwickeln und betreiben wir die zentrale Security-Plattform der REWE Group. Mit modernen Technologien, intelligenter Automatisierung und einem starken Team schaffen wir die Grundlage, um Cyberbedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle effizient zu bearbeiten und unsere IT-Landschaft kontinuierlich zu schützen.

Als (Senior) Security Platform Engineer gestaltest du unsere Security-Plattform aktiv mit. Du entwickelst unsere Toollandschaft weiter, integrierst neue Technologien und arbeitest eng mit Security Operations, Infrastruktur und Information Security zusammen, um unsere Cyber Defense nachhaltig zu stärken.

Aufgaben, die dich weiterbringen:

• Du entwickelst, betreibst und optimierst unsere Security-Plattform sowie die eingesetzten SOC-Tools und sorgst für einen stabilen, sicheren Betrieb.
• Gemeinsam mit unseren Security Analyst:innen entwickelst du Detection Use Cases und Automatisierungen, um unsere Fähigkeiten zur Erkennung und Reaktion auf Cyberbedrohungen kontinuierlich auszubauen.
• Du integrierst neue Datenquellen und Systeme in unsere Security-Plattform und erweiterst so die Transparenz über unsere IT-Landschaft.
• Du planst und begleitest die Einführung neuer Security-Lösungen – von der Anforderungsaufnahme über Tests bis hin zum produktiven Betrieb.
• Du bewertest neue Technologien hinsichtlich ihres Mehrwerts und unterstützt die strategische Weiterentwicklung unserer Security-Plattform.
• Du arbeitest eng mit Infrastrukturteams, Information Security sowie Kolleg:innen der REWE Group zusammen und entwickelst gemeinsam sichere und zukunftsfähige Lösungen.
• Du stellst eine nachvollziehbare Dokumentation sicher, unterstützt Audits und entwickelst Prozesse sowie Standards kontinuierlich weiter.
• Du bringst eigene Ideen ein und gestaltest die Weiterentwicklung unserer Plattform und unserer Zusammenarbeit aktiv mit.

Features, die dich ausmachen:

• Du verfügst über mehrjährige Berufserfahrung im Security Engineering oder im Umfeld eines Security Operations Centers.
• Du bringst fundierte Kenntnisse im Umgang mit SIEM-, XDR-, EDR-, NDR- oder PAM-Lösungen mit.
• Du verfügst über Erfahrung in den Bereichen Netzwerk- und Cloud-Security und hast idealerweise bereits Security-Plattformen aufgebaut oder weiterentwickelt.
• Du kennst Frameworks und Standards wie MITRE ATT&CK, NIST oder ISO 27001 und weißt, wie diese im SOC-Umfeld eingesetzt werden.
• Du hast Erfahrung mit mindestens einer Skriptsprache (z. B. Python oder PowerShell) und nutzt Automatisierung zur Optimierung von Security-Prozessen.
• Idealerweise hast du bereits mit Technologien wie Splunk, SentinelOne, CyberArk oder Proofpoint gearbeitet.
• Zertifizierungen wie CISSP, GIAC oder vergleichbare Qualifikationen sind ein Plus.
• Du arbeitest analytisch, strukturiert und eigenverantwortlich, bringst gerne neue Ideen ein und kommunizierst sicher in englischer Sprache.
• Du bringst im Rahmen der Tätigkeit die Bereitschaft zu gelegentlichen Dienstreisen mit.

Basics, die das Leben noch besser machen:

• Deine Life-Work-Integration durch flexible Arbeitszeiten, mobiles Arbeiten, 30 Tage Urlaub + regionale Brauchtumstage, Auszeitmodelle (Sabbatical, Pflegeauszeit etc.) und Betriebskindergarten.
• Wir investieren in deine Zukunft. Mit deinem jährlichen Weiterbildungsbudget kannst du in Bezug auf deine individuelle Skillentwicklung lernen. Also bleib neugierig und sammle auf unserer eigenen Lernplattform, dem "IT Learning Hub"
• Updates für dich bei Inhouse Workshops und Events, wie dem Hackathon und Tech Talks sowie wöchentlichen Stand-Ups, regelmäßigen Tech All-Hands und Open Door-Formaten.
• Dein Impact, weil du Anwendungen und Services für Millionen von Menschen entwickelst - mit über 1 Milliarde Datensätzen täglich, auf über 6 Millionen Handys, 32.000 Kassen oder in 7.300 Märkten.
• Dein entspannter Arbeitsweg mit dem vergünstigten Deutschlandticket, einem Dienstrad und Parkplätzen direkt vor der Tür.
• Unsere Netzwerke wie di.to. - different together, SHINE, f.ernetzt, WomEngineers @REWE digital sowie Women's Drive machen uns zu einer bunten Community und unterstützen dich bei deiner persönlichen Weiterentwicklung.
• Vorteile eines Konzerns für dich, z.B. in Form von Rabatten bei REWE, PENNY, toom Baumarkt und der DERTOUR Group, einer Rundumversorgung durch umfangreiche Gesundheitsleistungen, einer Unterstützung deiner Altersversorgung in Form von vermögenswirksamen Leistungen und der REWE Pensionskasse, Sonderleistungen wie Urlaubs- und Weihnachtsgeld uvm.

Weitere Informationen erhältst du unter .

Du hast noch Fragen zu deiner Online-Bewerbung oder zu unserem Bewerbungsprozess? Dann schau auf unseren FAQ vorbei.

Wir betonen ausdrücklich, dass bei uns alle Menschen - unabhängig von Geschlecht/geschlechtlicher Identität, ethnischer Herkunft und Nationalität, sozialer Herkunft, Religion/Weltanschauung, körperlichen und geistigen Fähigkeiten, Alter sowie sexueller Orientierung oder weiteren individuellen Merkmalen - gleichermaßen willkommen sind.