remotefruitFilter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Ingenieur für IT-Sicherheitsbetrieb
Die Rolle stärkt den Schutz von Infrastruktur, Systemen und betrieblichen Abläufen durch die Entwicklung, Implementierung und den Betrieb technischer Sicherheitsmaßnahmen. Der Schwerpunkt liegt auf Sicherheitsarchitektur, Bedrohungsanalyse, Angriffserkennung und der Leitung von Reaktionen auf Sicherheitsvorfälle. Dazu kommen Code- und Systemprüfungen, die risikobasierte Behebung von Schwachstellen sowie nachvollziehbare Dokumentation für Wissenstransfer, Audits und regulatorische Anforderungen. Die Zusammenarbeit erfolgt eigenständig mit Entwicklungs-, Infrastruktur- und Produktteams.
Incident Response
Incident Response · erforderlichErforderlich ist ein fundierter technischer Hintergrund in der Leitung der Reaktion auf Sicherheitsvorfälle.
+5
- Incident-Einsatzzeiten · erforderlich
Erwartet wird die Bereitschaft, bei Bedarf zur Reaktion auf Sicherheitsvorfälle außerhalb der üblichen Geschäftszeiten zu arbeiten.
- Schwachstellenmanagement · erforderlich
Erforderlich ist Erfahrung im Management von Schwachstellen von der Identifikation bis zur Behebung.
- Erkennungsregeln · erforderlich
Gefordert sind anwendbare Kenntnisse im Schreiben von Erkennungsregeln, beispielsweise mit SPL, KQL oder vergleichbaren Sprachen, sowie Kenntnisse von SIEM/SOAR-Plattformen.
- Bachelorabschluss · erforderlich
Vorausgesetzt wird ein Bachelorabschluss in Informatik, Cybersicherheit oder einem verwandten Fach.
- Bedrohungsmodellierung · von Vorteil
Wünschenswert ist Vertrautheit mit Frameworks zur Bedrohungsmodellierung, beispielsweise STRIDE oder MITRE ATT&CK.
- Incident-Einsatzzeiten · erforderlich
- Gehalt
- Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 30.10.2026.
- Umfang
- Vollzeit
- Erfahrung
- Siehe Details
Deine Aufgaben
- Die Rolle entwirft, implementiert und pflegt defensive Sicherheitssysteme, Sicherheitsintegrationen und technische Schutzvorgaben für die Infrastruktur.
- Sie analysiert Systemarchitekturen aus Angreiferperspektive, modelliert Bedrohungen, identifiziert Angriffsflächen und entwickelt praktische Gegenmaßnahmen.
- Sie prüft neue Funktionen und Integrationsarchitekturen anhand von Code- und Systemanalysen auf Sicherheitsrisiken.
- Sie verfolgt Schwachstellen aus Scans, Penetrationstests und Fehlerberichten, priorisiert sie nach Risiko und treibt ihre vollständige Behebung mit den zuständigen Entwicklungsteams voran.
- Sie administriert, konfiguriert und wartet SIEM/SOAR-Plattformen und entwickelt, justiert und optimiert Erkennungsabfragen und Warnmeldungen, um reale Bedrohungen zu erkennen und Fehlalarme zu minimieren.
- Sie untersucht Sicherheitswarnungen, führt forensische Analysen durch und steuert die Reaktion auf aktive Sicherheitsvorfälle einschließlich Eskalation und Kommunikation.
- Sie erstellt verständliche Berichte zu Sicherheitsprüfungen, Bedrohungsmodellen und Vorfalluntersuchungen. Sicherheitsereignisse, Prüfergebnisse und Behebungsmaßnahmen werden für Wissenstransfer, Audits und regulatorische Anforderungen nachvollziehbar dokumentiert.
- Sie hält ihr Wissen über neue Bedrohungen, Angriffstechniken und relevante Praktiken des Security Engineering aktuell, um die operative Einsatzbereitschaft zu erhalten.
Das solltest du mitbringen
Gefordert sind 5–7+ Jahre Praxis im Aufbau defensiver Sicherheitssysteme, in der Umsetzung von Sicherheitskontrollen oder in Security Response sowie Erfahrung mit kleinen internationalen Teams über mehrere Zeitzonen.
Erforderlich11 Punkte
- Vorausgesetzt wird ein Bachelorabschluss in Informatik, Cybersicherheit oder einem verwandten Fach.
- Gefordert sind 5–7+ Jahre praktische Erfahrung im Aufbau defensiver Sicherheitssysteme, in der Implementierung von Sicherheitskontrollen oder in Umgebungen zur Reaktion auf Sicherheitsvorfälle.
- Erwartet werden Codeverständnis und die Mitwirkung an Sicherheitsprüfungen; der Schwerpunkt liegt auf der Implementierung von Sicherheitssystemen, Bedrohungserkennung und der Leitung von Reaktionsmaßnahmen.
- Erforderlich ist ein fundierter technischer Hintergrund im Verständnis von Angriffstechniken, in der Bedrohungsanalyse und in der Leitung der Reaktion auf Sicherheitsvorfälle.
- Erforderlich ist Erfahrung im Management von Schwachstellen von der Identifikation bis zur Behebung.
- Vorausgesetzt werden anwendbare Kenntnisse von SIEM/SOAR-Plattformen und im Schreiben von Erkennungsregeln, beispielsweise mit SPL, KQL oder vergleichbaren Sprachen.
- Erwartet wird ein tiefes Verständnis von Sicherheitskonzepten für Netzwerke, Hosts, Anwendungen und Cloud-Umgebungen.
- Erforderlich sind ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, Erkenntnisse klar zu dokumentieren und Probleme zu eskalieren.
- Erwartet wird die Fähigkeit, in einem dynamischen Umfeld mit minimaler Anleitung selbstständig zu arbeiten.
- Erforderlich ist Erfahrung in der Zusammenarbeit mit kleinen internationalen Teams über mehrere Zeitzonen hinweg.
- Erwartet wird die Bereitschaft, bei Bedarf für die Reaktion auf Sicherheitsvorfälle außerhalb der üblichen Geschäftszeiten zu arbeiten.
Von Vorteil8 Punkte
- Wünschenswert ist Vertrautheit mit Frameworks zur Bedrohungsmodellierung, beispielsweise STRIDE oder MITRE ATT&CK.
- Wünschenswert ist Erfahrung mit der Implementierung automatisierter Sicherheitskontrollen und von Werkzeugen für die Infrastruktursicherheit.
- Wünschenswert ist praktische Erfahrung mit SIEM-Plattformen im großen Maßstab, beispielsweise Sumo Logic, Splunk, Azure Sentinel, Datadog oder vergleichbaren Plattformen.
- Wünschenswert ist Erfahrung mit Cloud-Sicherheitsmonitoring für AWS, Azure und GCP sowie mit nativen Sicherheitsdiensten.
- Wünschenswert sind Berührungspunkte mit containerisierten Umgebungen mit Docker und Kubernetes sowie mit der Absicherung cloudnativer Workloads.
- Wünschenswert ist Vertrautheit mit Sicherheits- und Compliance-Rahmenwerken wie ISO 27001/2, NIST, SOC2, GDPR und DORA.
- Wünschenswert ist Erfahrung mit mindestens einer objektorientierten Programmiersprache; Python wird bevorzugt.
- Wünschenswert ist Erfahrung mit mindestens einer Abfragesprache, beispielsweise KQL oder einer vergleichbaren Sprache.
So ist Remote hier geregelt
- Arbeitszeit
Bei Bedarf wird für die Reaktion auf Sicherheitsvorfälle die Bereitschaft zu Einsätzen außerhalb der üblichen Geschäftszeiten erwartet.
Belegte Arbeits-/Kandidatenstandorte: EU.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenVeröffentlicht: 30.03.2026 · Quelle geprüft: 03.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.