Ingenieur für Bedrohungserkennung und Sicherheitsvorfallreaktion

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens sechs Jahre Erfahrung in Security Operations, Detection Engineering oder Incident Response sowie fundierte Praxis mit cloudnativen Umgebungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle entwickelt und betreibt die Sicherheitsüberwachung sowie ein umfassendes Incident-Response-Programm mit Personal, Prozessen und Werkzeugen. Sie gestaltet die Strategie, bearbeitet komplexe Sicherheitsvorfälle und arbeitet mit alarmempfangenden Teams, Engineering und Compliance zusammen.

Deine Aufgaben

Die Rolle konzipiert und betreibt die Bedrohungserkennung für Cloud- und Bare-Metal-Umgebungen. Sie hält falsch-positive und falsch-negative Erkennungen niedrig und stimmt sich mit mindestens 20 alarmempfangenden Teams ab, damit diese schnell reagieren und echte Bedrohungen erkennen können.
Sie entwickelt interne Werkzeuge und Pipelines für Detection und Response weiter, bindet neue Protokolldaten ein und erstellt sowie automatisiert Reaktions-Runbooks.
Sie integriert Threat Intelligence in Erkennungslogik und Incident-Response-Playbooks und verfolgt für Cloud-Infrastruktur relevante Taktiken, Techniken und Vorgehensweisen von Angreifern.
Sie leitet die Bearbeitung komplexer Sicherheitsvorfälle einschließlich Eingrenzung, Eindämmung, Forensik, Ursachenanalyse und Nachbesprechungen. Sie verfolgt den Abschluss kritischer Maßnahmen zur Vermeidung weiterer Vorfälle.
Sie arbeitet mit Compliance und Engineering zusammen, um echte Bedrohungen zu erkennen und die Anforderungen von Engineering und Aufsichtsbehörden zu erfüllen. Sie definiert und berichtet Kennzahlen wie MTTD, MTTR, Erkennungsabdeckung und Falsch-Positiv-Raten.
Sie baut ein Security-Incident-Response-Programm mit Personal, Prozessen und Werkzeugen auf und pflegt es. Dazu entwickelt sie mit dem Unternehmenswachstum skalierende Werkzeuge, Runbooks und Bereitschaftsprozesse.
Sie gestaltet die Strategie für Detection und Response und übernimmt nach Vorfallnachbesprechungen die federführende Verantwortung für komplexe Änderungen.
Die Rolle bietet die Möglichkeit, die interne Plattform zu einem Cloud-Sicherheitsprodukt für Sicherheitsobservabilität weiterzuentwickeln, das Kunden von großen Technologieunternehmen bis zu KI-Start-ups adressiert.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens sechs Jahre Erfahrung in Security Operations, Detection Engineering oder Incident Response.
Erforderlich ist fundierte praktische Erfahrung mit cloudnativen Umgebungen, einschließlich Kubernetes, Linux-Workloads und containerbasierter Infrastruktur.
Erforderlich sind ausgeprägte Fähigkeiten im Detection Engineering, insbesondere beim Schreiben und Optimieren von Regeln und Erkennungen in SIEM-Plattformen, beispielsweise Chronicle, Splunk oder Elastic, sowie in SQL.
Erforderlich ist Erfahrung im Aufbau oder Betrieb von SOAR-Workflows sowie in der Automatisierung von Reaktionen in großem Maßstab; idealerweise kommen dabei Golang und Temporal zum Einsatz.
Erforderlich sind anwendbare Kenntnisse von Threat-Intelligence-Frameworks wie MITRE ATT&CK, Pyramid of Pain und Kill Chain sowie ihrer praktischen Umsetzung in Erkennungen.
Erforderlich sind solide Grundlagen der Incident Response in Speicherforensik, Protokollanalyse, Netzwerkverkehrsanalyse und Berichterstattung nach Sicherheitsvorfällen.
Erforderlich ist die Fähigkeit, während aktiver Sicherheitsvorfälle Engineering, Compliance, Rechtsabteilung und Führungskräfte zu koordinieren und nach Vorfallnachbesprechungen komplexe Änderungen federführend zu verantworten und voranzutreiben.
Erforderlich ist eine Arbeitsberechtigung für das Land, in dem die Bewerbung erfolgt; ihr Nachweis ist Voraussetzung für die Einstellung.

Von Vorteil

Wünschenswert ist Erfahrung mit Bedrohungen im Zusammenhang mit KI/ML und GPU-Clustern.
Wünschenswert ist Vertrautheit mit eBPF-basierter Erkennung oder Werkzeugen für Laufzeitsicherheit wie Falco und Tetragon.
Wünschenswert ist Erfahrung im Threat Hunting.

So ist Remote hier geregelt

Die Arbeit erfolgt in einer flexiblen Remote-first-Kultur.

Das wird angeboten

Geboten werden eine wettbewerbsfähige Vergütung und finanzielle Chancen durch Unternehmensbeteiligung.
Die Rolle bietet Lernmöglichkeiten, berufliche Entwicklung, Flexibilität und Eigenverantwortung.
Sie bietet die Mitarbeit an KI-Projekten in einem internationalen Umfeld und einer kooperativen, innovationsorientierten Arbeitskultur.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem 30-minütigen Recruiting-Gespräch. Es folgen ein 60-minütiges Live-Coding-Interview zu grundlegenden Programmierfähigkeiten, ein 60-minütiges Sicherheitsinterview zu Fachkenntnissen und ein 90-minütiges Incident-Response-Interview zur praktischen Erfahrung.
Ein 45-minütiges Abschlussinterview beendet das Auswahlverfahren.
Voraussetzung für die Einstellung ist der Nachweis der Arbeitsberechtigung im jeweiligen Bewerbungsland.
Bei Bedarf sind Anpassungen im Bewerbungsverfahren vorgesehen.

Veröffentlicht: 06.07.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.