Zum Inhalt springen
DE
DE

DE · Standardzuordnung · DE ist die Standardzuordnung für diese freigegebene Remote-Stelle. Die Anzeige nennt keine abweichende Länderbeschränkung. · Die Stelle ist vollständig remote und bietet Flexibilität innerhalb von ±1 Stunde gegenüber CET. · Arbeitszeiten müssen sich mit CET ±1 Std. überschneiden. Aus Deutschland (CET/CEST) ist das erfüllbar.

Leitende Fachkraft für Information Security Engineering

Die Rolle verbindet praktische Sicherheitsarbeit mit der Führung von vier Information Security Engineers. Sie verantwortet Prioritäten, technische Anleitung und Teamentwicklung sowie die Umsetzung der Security-Operations-Strategie. Zum Schutz von Systemen, Daten und Betriebsabläufen entwickelt sie Incident Management, Bedrohungserkennung, Sicherheitsmaßnahmen und technische Werkzeuge weiter. Gemeinsam mit DevOps und weiteren Unternehmensbereichen integriert sie Sicherheit in Cloud-Umgebungen, Infrastruktur und CI/CD-Pipelines. Risikobewertungen, Threat Modeling und verbesserte Überwachung unterstützen die kontinuierliche Anpassung an neue Bedrohungen.

  • Security-Erfahrung
    Security-Erfahrung · erforderlich

    Erforderlich sind mindestens 8 Jahre Erfahrung in SecOps, Cloud-Sicherheit, Incident Response, Security Engineering oder einer ähnlichen Rolle.

  • +4
    • Security-Teamführung · erforderlich

      Erforderlich sind mindestens 3 Jahre Erfahrung in der Führung eines Security-Teams einschließlich Mentoring von Engineers, Prioritätensetzung und Koordination der Arbeitslast.

    • Detection Engineering · erforderlich

      Erforderlich sind mindestens 5 Jahre Erfahrung in Bedrohungsanalyse, Untersuchung von SIEM-Alarmen, Detection Engineering, Reduzierung von Störmeldungen und Incident Management.

    • CSPM · erforderlich

      Erforderlich sind mindestens 3 Jahre Erfahrung mit Werkzeugen für Cloud Security Posture Management.

    • Cloud-Produktunternehmen · erforderlich

      Erforderlich sind mindestens 5 Jahre Berufserfahrung bei einem cloudbasierten, globalen Technologieproduktunternehmen.

Gehalt
Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
Umfang
Nicht angegeben
Erfahrung
Lead

Deine Aufgaben

  • Die Rolle führt vier Security-Fachkräfte, setzt Prioritäten und bietet technische Anleitung, Mentoring und Unterstützung für individuelle Entwicklung und Teamleistung.
  • Sie verantwortet und verbessert Incident-Management-Prozesse für die Untersuchung, Bearbeitung und Behebung von Sicherheitsvorfällen.
  • Sie verbessert die Bedrohungserkennung, optimiert SIEM-Alarme zur Reduzierung von Störmeldungen und Fehlalarmen, entwickelt und pflegt Incident-Response-Playbooks und stärkt die E-Mail-Sicherheit.
  • Sie entwickelt Sicherheitsleitfäden, definiert, implementiert und überwacht Schutzmaßnahmen und verbessert Sicherheitswerkzeuge, Prozesse und Standards für eine unternehmensweit einheitliche Absicherung.
  • Sie überwacht und verbessert mit einem CSPM-Werkzeug die Cloud-Sicherheitskonfigurationen in AWS, Azure und Google Cloud Platform.
  • Sie integriert gemeinsam mit DevOps Sicherheit in Cloud-Bereitstellungsumgebungen, Infrastruktur und CI/CD-Pipelines.
  • Sie führt Risikobewertungen, Threat Modeling und Sicherheitsprüfungen durch, identifiziert und priorisiert Risiken und sorgt für deren Bearbeitung. Zudem verbessert sie Protokollierung, Monitoring, Transparenz und Beweissicherung in Unternehmens- und Produktionssystemen.
  • Sie etabliert bewährte Verfahren, identifiziert Verbesserungen der betrieblichen Effizienz und entwickelt die technischen Fähigkeiten des Teams angesichts neuer Bedrohungen kontinuierlich weiter.

Das solltest du mitbringen

Erforderlich11 Punkte

  • Erforderlich sind mindestens 8 Jahre Erfahrung in SecOps, Cloud-Sicherheit, Incident Response, Security Engineering oder einer ähnlichen Rolle.
  • Erforderlich sind mindestens 3 Jahre Erfahrung in der Führung eines Security-Teams einschließlich Mentoring von Engineers, Prioritätensetzung und Koordination der Arbeitslast.
  • Erforderlich sind mindestens 5 Jahre Erfahrung in Bedrohungsanalyse, Untersuchung von SIEM-Alarmen, Detection Engineering, Reduzierung von Störmeldungen und Incident Management.
  • Erforderlich sind mindestens 3 Jahre Erfahrung mit CSPM-Werkzeugen.
  • Erforderlich sind mindestens 5 Jahre Berufserfahrung bei einem cloudbasierten, globalen Technologieproduktunternehmen.
  • Erforderlich ist praktische Erfahrung mit EDR/XDR-Werkzeugen und der Untersuchung von Endpunkten.
  • Erforderlich ist Erfahrung im Schwachstellenmanagement und in risikobasierter Priorisierung.
  • Erforderlich sind ein fundiertes Verständnis der Cloud-Sicherheitsprinzipien und Erfahrung mit AWS und/oder Google Cloud Platform.
  • Erforderlich ist die Fähigkeit, praktische technische Expertise mit Teamführung zu verbinden, eine wirksame Umsetzung sicherzustellen und die Entwicklung der Teammitglieder zu unterstützen.
  • Erforderlich sind ausgeprägte Kommunikations- und Kooperationsfähigkeiten sowie die Fähigkeit zur effektiven Zusammenarbeit mit technischen Teams und Stakeholdern im gesamten Unternehmen.
  • Gesucht wird eine proaktive und erfahrene Fachkraft.

So ist Remote hier geregelt

Remote

Die Stelle ist vollständig remote und bietet Flexibilität innerhalb von ±1 Stunde gegenüber CET.

DE ist die Standardzuordnung für diese freigegebene Remote-Stelle. Die Anzeige nennt keine abweichende Länderbeschränkung.

Das wird angeboten

  • Angeboten werden eine wettbewerbsfähige Vergütung und zusätzliche Leistungen.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.