remotefruitRemote Deutschland
Engineer für Sicherheitsoperationen – Remote-First
Das Remote-First-Modell umfasst vierteljährliche und jährliche persönliche Treffen aller Beschäftigten.
- Arbeitszeit
- Die Rolle umfasst eine 24/7-Rufbereitschaft im Rotationsverfahren für ungefähr eine Woche pro Monat zur Unterstützung der Incident Response und des kontinuierlichen Betriebs.
- Erfahrung
- Zum zu mindestens 70 % zu erfüllenden Profil zählen 8+ Jahre Cybersicherheitserfahrung mit fundierter Praxis in SOC-Analyse, Incident Response, Detection Engineering oder ähnlichen Rollen.
- Vergütung
- Gehalt nicht angegeben
Die Rolle in Kürze
Im Security-Operations-Team verbindet die Rolle operative Untersuchungen, strukturierte Incident Response und Detection Engineering zum Schutz der Zahlungsinfrastruktur. Gemeinsam mit Security, Engineering, DevOps, IT und Operations verbessert sie Werkzeuge, Transparenz, Erkennung und Reaktionsfähigkeit über Cloud-, Identitäts-, Endpunkt- und Anwendungsumgebungen hinweg.
Deine Aufgaben
- Die Rolle dient als zentrale Anlaufstelle für Alarmbewertung, die Identifikation von Sicherheitsvorfällen und die Untersuchung von Sicherheitsereignissen.
- Sie bearbeitet Sicherheitsvorfälle anhand strukturierter Verfahren wie SANS PICERL von Vorbereitung und Identifikation über Eindämmung, Beseitigung und Wiederherstellung bis zur Nachbereitung.
- Sie führt proaktive, hypothesengeleitete Bedrohungssuchen anhand von Angreiferverhalten, neuen Bedrohungen, Threat Intelligence und MITRE-ATT&CK-Techniken durch.
- Sie analysiert, verarbeitet und korreliert Protokolle aus Authentifizierung, Anwendungen, Systemen, Endpunkten und Cloud-Telemetrie einschließlich AWS und Azure.
- Sie entwickelt, optimiert und pflegt Erkennungsregeln, Anwendungsfälle, Dashboards, individuelle Alarme und Automatisierungsabläufe zur Erkennung von Anomalien, lateralen Bewegungen und persistenten Bedrohungen.
- Sie entwickelt SOC-Playbooks, Runbooks sowie SIEM- und EDR-Integrationen kontinuierlich weiter.
- Sie dokumentiert und erläutert Bedrohungsbefunde, Untersuchungsergebnisse und Abhilfeempfehlungen für technische und nichttechnische Beteiligte.
- Sie verbessert mit Engineering-, SOC-, Incident-Response- und IT-Teams die Erkennungsabdeckung, Reaktionsbereitschaft und operative Resilienz.
Das solltest du mitbringen
Erforderlich
- Das Anforderungsprofil soll zu mindestens 70 % erfüllt werden; die folgenden Profilmerkmale sind damit nicht jeweils uneingeschränkte Einzelpflichten.
- Die Rolle setzt Freude an praktischen Untersuchungen und strukturierter Incident Response sowie eine proaktive Arbeitsweise über die reine Bearbeitung vorgefertigter Alarme und Eskalationen hinaus voraus.
- Erwartet wird Freude an detaillierter Protokollanalyse, der Erstellung von Abfragen, der Optimierung von Erkennungen und der Untersuchung uneindeutiger Signale in verteilten Systemen.
- Die Bereitschaft zu Rufbereitschaft und operativer Incident Response sowie zur Zusammenarbeit mit Engineering, DevOps, IT und fachlichen Beteiligten ist erforderlich.
Von Vorteil
- Französisch, Deutsch, Niederländisch oder andere europäische Sprachen sind von Vorteil.
- Erfahrung mit Rapid7 und mit TaHiTI ist wünschenswert.
- Vertrautheit mit Microsoft Entra ID und dessen Integration in Erkennungs- und Reaktionsabläufe ist wünschenswert.
- Zertifizierungen wie GSEC, GCIH, BTL1/2, SC-200 oder AZ-500 sind wünschenswert.
- Erfahrung im Zahlungsverkehr, Bankwesen, Fintech oder einem anderen stark regulierten Umfeld ist wünschenswert.
Weitere Angaben
- Zum Profil zählen 8+ Jahre Erfahrung in der Cybersicherheit mit ausgeprägter praktischer Erfahrung als SOC-Analyst, Incident Responder, Detection Engineer oder in einer ähnlichen Rolle.
- Zum Profil gehört fließendes Englisch auf dem Niveau GER C1 oder C2.
- Zum Profil gehört die Fähigkeit, in einem multikulturellen, schnelllebigen Remote-First-Umfeld erfolgreich zu arbeiten.
- Zum Profil zählt ausgeprägte Vertrautheit mit dem gesamten SOC-Lebenszyklus von Tier 1 bis Tier 3 einschließlich Alarmbewertung, Incident Response, Threat Hunting und Threat Intelligence.
- Zum Profil gehören nachgewiesene Erfahrungen in Threat Hunting, Detection Engineering oder Threat Intelligence sowie die Fähigkeit, Angreiferverhalten in praktisch nutzbare Erkennungen zu übersetzen.
- Zum Profil zählt ein solides Verständnis von SIEM- und EDR-Technologien, Log-Parsing, Detection Engineering und Alarmoptimierung.
- Zum Profil gehört praktische Erfahrung mit Skript- und Abfragewerkzeugen wie Python, PowerShell oder KQL für Automatisierung, Untersuchungen und individuelle Alarme.
- Zum Profil gehört die Fähigkeit, Protokolle unterschiedlicher Quellen zu analysieren und zu korrelieren, einschließlich Authentifizierung, Anwendungen, Systemen und Cloud-Telemetrie über AWS und Azure hinweg.
- Zum Profil zählen Kenntnisse über Angreifertaktiken, -techniken und -verfahren, MITRE ATT&CK, Bedrohungsexposition und Angriffspfadanalysen.
- Zum Profil gehört Erfahrung in der Erstellung oder Verbesserung von Incident-Response-Playbooks, Runbooks und Automatisierungsabläufen.
- Zum Profil zählen ausgeprägte Kommunikationsfähigkeiten, um technische Befunde und Sicherheitsrisiken technischen und nichttechnischen Beteiligten verständlich zu erläutern.
- Zum Profil zählt die Bereitschaft zur Teilnahme an einer 24/7-Rufbereitschaft im Rotationsverfahren für ungefähr eine Woche pro Monat zur Unterstützung von Incident Response und Betriebskontinuität.
So ist Remote hier geregelt
- Die Arbeit erfolgt nach einem Remote-First-Modell mit vierteljährlichen und jährlichen persönlichen Treffen aller Beschäftigten.
- Eine Tätigkeit aus einem anderen EU-Land ist für bis zu drei Monate pro Jahr möglich.
- Vierteljährliche und jährliche persönliche Treffen aller Beschäftigten gehören zum Arbeitsmodell.
Das wird angeboten
- Das Vergütungspaket umfasst Gehalt, einen leistungsabhängigen Bonus und ein Zusatzleistungsprogramm.
- Für Weiterbildung steht ein Budget von 5.000 Euro pro Jahr zur Verfügung.
- Bis zu drei Monate pro Jahr kann aus einem anderen EU-Land gearbeitet werden.
So läuft die Bewerbung
- Das Auswahlverfahren beginnt mit einem Gespräch mit dem Recruiting. Danach folgen ein technisches Interview mit der Informationssicherheitsleitung und einer Sicherheitsfachkraft sowie ein Abschlussgespräch mit der operativen Geschäftsleitung.
Veröffentlicht: 04.08.2026 · Quelle geprüft: 17.10.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.