Zum Inhalt springen

Ingenieur für Sicherheitsforschung

Die Rolle verbessert die Erkennung von Cyberbedrohungen durch Sicherheitsforschung und KI-gestützte Automatisierung. Sie analysiert Cloud-, Identitäts- und SaaS-Daten, entwickelt und optimiert Erkennungslogik und überprüft deren Abdeckung durch autorisierte Angriffssimulationen. Zu den Aufgaben gehören außerdem die aktive Bedrohungssuche in Kundenumgebungen, die Untersuchung von Sicherheitsvorfällen sowie die Automatisierung von Untersuchungsabläufen. In Kundengesprächen werden Ergebnisse erläutert und Rückmeldungen für die Produktentwicklung aufgenommen.

  • Detection Engineering
    Detection Engineering · erforderlich

    Erforderlich ist Erfahrung mit Detection Engineering im großen Maßstab.

  • +6
    • Remote · ohne Länderangabe

      Remote · ohne Länderangabe · Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer.

    • Incident Response · erforderlich

      Vorausgesetzt wird praktische Erfahrung mit Incident Response einschließlich Cloud-Umgebungen mit AWS, Azure und GCP sowie Identitätsanbietern wie Okta und Entra ID.

    • Log-Analyse · erforderlich

      Erforderlich sind fundierte Erfahrung mit logbasierter Analyse und die nachgewiesene Fähigkeit, bösartige Aktivitäten in unterschiedlichen Logquellen zu erkennen.

    • Threat Hunting · Aufgabe

      Zur Aufgabe gehört die proaktive Suche nach bösartigen Aktivitäten in Kundenumgebungen mit der Plattform und ihren Werkzeugen.

    • Angriffssimulationen · Aufgabe

      Autorisierte Angriffssimulationen dienen dazu, die Erkennungsabdeckung zu überprüfen und Abwehrlücken zu identifizieren.

    • KI-Automatisierung · Aufgabe

      Die Rolle entwickelt KI-gestützte Werkzeuge, die Untersuchungs- und Threat-Hunting-Abläufe auf der Plattform skalieren.

Gehalt
Kein Gehalt angegeben
Umfang
Vollzeit
Erfahrung
Mind. 7 Jahre

Deine Aufgaben

  • KI-gestützte Werkzeuge automatisieren und beschleunigen die Erstellung, Abstimmung und Validierung von Erkennungsregeln im großen Maßstab.
  • Cloud-, Identitäts- und SaaS-Datenquellen wie AWS CloudTrail, Okta und Entra ID werden analysiert, um sicherheitsrelevante Erkenntnisse und Erkennungsmöglichkeiten zu gewinnen.
  • Autorisierte Angriffssimulationen überprüfen die Erkennungsabdeckung und identifizieren Lücken in der Abwehr.
  • Mit der Plattform und ihren Werkzeugen wird proaktiv nach bösartigen Aktivitäten in Kundenumgebungen gesucht.
  • Sicherheitsvorfälle werden untersucht, um den Produktnutzen aufzuzeigen, Erkennungslogik zu verbessern und umsetzbare Ergebnisse zu liefern.
  • In Kundengesprächen werden Analyseergebnisse präsentiert, Befunde erläutert und Rückmeldungen für die Produktentwicklung eingeholt.
  • Erkennungsregeln werden anhand realer Daten und des jeweiligen Kundenkontexts abgestimmt, um Fehlalarme zu reduzieren und die Genauigkeit zu verbessern.
  • KI-gestützte Werkzeuge werden entwickelt, um Untersuchungen und Threat-Hunting-Abläufe auf der Plattform zu skalieren.

Das solltest du mitbringen

Gefordert sind mindestens 7 Jahre Cybersicherheitserfahrung sowie Praxis mit Incident Response in Clouds und bei Identitätsanbietern, fundierter Log-Analyse, Angriffserkennung und Detection Engineering im großen Maßstab.

Erforderlich7 Punkte

  • Erforderlich sind mindestens 7 Jahre praktische Erfahrung in der Cybersicherheit.
  • Praktische Erfahrung mit Incident Response einschließlich Cloud-Umgebungen mit AWS, Azure und GCP sowie Identitätsanbietern wie Okta und Entra ID wird vorausgesetzt.
  • Erforderlich sind fundierte Kenntnisse der Taktiken, Techniken und Vorgehensweisen von Angreifern sowie nachgewiesenes Verständnis für das Aufdecken ihrer Aktivitäten in unterschiedlichen Umgebungen.
  • Vorausgesetzt werden fundierte Erfahrung mit logbasierter Analyse und die nachgewiesene Fähigkeit, bösartige Aktivitäten anhand unterschiedlicher Logquellen zu erkennen.
  • Sicherheitsforschung muss in umsetzbare Erkennungsregeln oder Threat-Hunting-Untersuchungen übersetzt werden können.
  • Erforderlich sind ausgeprägte Kommunikationsfähigkeiten und Sicherheit darin, technische Befunde Ingenieuren und Kunden zu erläutern.
  • Erfahrung mit Detection Engineering im großen Maßstab wird vorausgesetzt.

Von Vorteil4 Punkte

  • Erfahrung in einem SOC-Umfeld oder mit Managed Detection and Response ist von Vorteil.
  • Vertrautheit mit einem breiten Spektrum an Sicherheitswerkzeugen, darunter SIEM, EDR und SOAR, ist von Vorteil.
  • Technische Erfahrung im direkten Kundenkontakt ist von Vorteil.
  • Erfahrung mit KI-Werkzeugen und -Modellen ist von Vorteil.

Das wird angeboten

  • Die jährliche Vergütung liegt bei 160.000–190.000 $. Bei ihrer Festlegung werden verschiedene Faktoren einschließlich der Berufserfahrung berücksichtigt; das endgültige Angebot kann von diesen Beträgen abweichen. Hinzu kommt eine Eigenkapitalbeteiligung.
  • Mentoring, Lernen, eigenständige Projektgestaltung und Unterstützung bei der Weiterentwicklung gehören zum Arbeitsumfeld.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Ähnliche Remote-Stellen

Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.

Alle Jobs ansehen →
  • DE+
    DE+

    Remote in mehreren Ländern · Belegte Arbeits-/Kandidatenstandorte: Bulgarien oder Deutschland oder Vereinigtes Königreich oder Polen oder Vereinigte Staaten. · Die Tätigkeit kann weltweit remote ausgeübt werden.

    Forschungsingenieur

    Die Rolle entwickelt im Forschungsteam Modelle für Audio-KI, trainiert Modelle verschiedener Modalitäten und prüft ihre Verbesserungen durch fundierte Benchmarks und Evaluationen.

    Bedingter Berufsvergleich: 64.956 – 95.628 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 30.10.2026.Vergleichswert · pro Jahr
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Tätigkeit ist vollständig remote möglich; alternativ steht ein Büro in Berlin zur Verfügung. Die Kommunikation erfolgt asynchron.

    Forschungsingenieur für Modelle

    Die Rolle erforscht, trainiert und optimiert Speech-to-Speech-Modelle für natürliche Sprachinteraktion. Sie verbindet KI-Forschung mit produktionsreifer Softwareentwicklung und skalierbaren ML-Systemen.

    100.000 – 250.000 € · Brutto-/Nettobasis offen / Jahr. Laut Originalanzeigepro Jahr
  • EU
    EU

    Remote in der EU · Belegte Arbeits-/Kandidatenstandorte: EU.

    Forschungswissenschaftler oder Ingenieur für Trainingsinfrastruktur

    Die Rolle entwickelt verteilte Trainingssysteme für große multimodale Modelle auf Tausenden GPUs. Schwerpunkte sind Parallelisierung, Trainingsstabilität und die effiziente Nutzung großer Cluster.

    Bedingter Berufsvergleich: 60.408 – 92.676 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 01.11.2026.Vergleichswert · pro Jahr

Veröffentlicht: 21.09.2026 · Quelle geprüft: 05.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.