Leitung für Bedrohungserkennung und Reaktion auf Sicherheitsvorfälle

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind mindestens 6 Jahre Erfahrung in Security Operations, Detection Engineering oder Incident Response, davon mindestens 1–2 Jahre Teamleitung oder Mentoring.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet Detection Engineering, Threat Intelligence und Incident Response mit dem Ziel, die Sicherheitsüberwachung und das gesamte Vorfallmanagement aufzubauen und weiterzuentwickeln. Sie führt ein kleines, wachsendes Team, bearbeitet komplexe Sicherheitsvorfälle und arbeitet mit Engineering, Compliance und mindestens 20 alarmempfangenden Teams zusammen.

Deine Aufgaben

Die Leitung führt ein kleines, wachsendes Team aus Analysten und Engineers, gestaltet die D&R-Strategie und baut das Security-Incident-Response-Programm mit Personal, Prozessen und Werkzeugen auf.
Sie entwickelt und betreibt die Bedrohungserkennung für Cloud- und Bare-Metal-Umgebungen. Gemeinsam mit mindestens 20 alarmempfangenden Teams hält sie falsch positive und falsch negative Ergebnisse niedrig, damit echte Bedrohungen schnell bearbeitet werden.
Sie entwickelt interne D&R-Werkzeuge und Datenpipelines weiter, bindet neue Protokolldaten ein und automatisiert Reaktionsleitfäden. Werkzeuge, Leitfäden und Bereitschaftsprozesse werden für weiteres Wachstum ausgelegt.
Sie integriert Threat Intelligence in Erkennungslogik und Incident-Response-Leitfäden und verfolgt die für Cloud-Infrastruktur relevanten Taktiken, Techniken und Vorgehensweisen von Angreifern.
Sie leitet die Reaktion auf komplexeste Sicherheitsvorfälle einschließlich Forensik, Umfangsbestimmung, Eindämmung, Ursachenanalyse und Nachbereitung. Sie kontrolliert den Abschluss kritischer Maßnahmen zur Vermeidung weiterer Vorfälle.
Sie arbeitet mit Compliance und Engineering zusammen, um echte Bedrohungen zu erkennen und zugleich technische sowie regulatorische Anforderungen zu erfüllen.
Sie definiert D&R-Kennzahlen und berichtet darüber, darunter die mittlere Erkennungszeit (MTTD), die mittlere Reaktionszeit (MTTR), die Erkennungsabdeckung und die Rate falsch positiver Ergebnisse.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 6 Jahre Erfahrung in Security Operations, Detection Engineering oder Incident Response, davon mindestens 1–2 Jahre in der Leitung oder im Mentoring eines Teams.
Erforderlich ist tiefgehende praktische Erfahrung mit cloudnativen Umgebungen einschließlich Kubernetes, Linux-Workloads und containerbasierter Infrastruktur.
Erforderlich sind ausgeprägte Fähigkeiten im Detection Engineering, insbesondere beim Schreiben und Abstimmen von Regeln und Erkennungen in SIEM-Plattformen wie Chronicle, Splunk oder Elastic sowie mit SQL.
Erforderlich ist Erfahrung im Aufbau oder Betrieb von SOAR-Workflows und in der Automatisierung von Reaktionen in großem Maßstab; idealerweise wurde dabei mit Golang und Temporal gearbeitet.
Erforderlich sind anwendbare Kenntnisse der Threat-Intelligence-Frameworks MITRE ATT&CK, Pyramid of Pain und Kill Chain sowie ihrer praktischen Umsetzung in der Bedrohungserkennung.
Erforderlich sind solide Grundlagen der Incident Response in Speicherforensik, Protokollanalyse, Netzwerkverkehrsanalyse und Berichterstattung nach Sicherheitsvorfällen.
Erforderlich ist die Fähigkeit, während aktiver Sicherheitsvorfälle Engineering, Compliance, Rechtsabteilung und Führungskräfte zu koordinieren sowie komplexe Änderungen aus der Vorfallnachbereitung hauptverantwortlich voranzutreiben.
Bewerbende müssen im Land ihrer Bewerbung arbeitsberechtigt sein und diese Berechtigung als Voraussetzung für die Einstellung nachweisen.

Von Vorteil

Wünschenswert ist Erfahrung mit Bedrohungen im Zusammenhang mit KI/ML und GPU-Clustern.
Wünschenswert ist Vertrautheit mit eBPF-basierter Erkennung oder Werkzeugen für Laufzeitsicherheit wie Falco und Tetragon.
Wünschenswert ist ein Hintergrund im Threat Hunting.

So ist Remote hier geregelt

Die Arbeitskultur ist flexibel und vorrangig auf Remote-Arbeit ausgerichtet.

Das wird angeboten

Die Vergütung umfasst eine Beteiligungskomponente mit Wertsteigerungspotenzial.
Es bestehen Lernmöglichkeiten und Perspektiven zur beruflichen Weiterentwicklung.
Die Arbeit bietet Flexibilität, Eigenverantwortung und Zusammenarbeit in einem internationalen Umfeld sowie die Mitwirkung an KI-Projekten.
Es besteht die Möglichkeit, die interne D&R-Plattform zu einem Cloud-Sicherheitsprodukt für unterschiedliche Kunden vom großen Technologieunternehmen bis zum KI-Startup weiterzuentwickeln.

So läuft die Bewerbung

Das Auswahlverfahren beginnt mit einem 30-minütigen Recruiting-Gespräch. Es folgen ein 60-minütiges Live-Coding-Interview zu grundlegenden Programmierfähigkeiten, ein 60-minütiges Sicherheitsinterview zu Fachkenntnissen und ein 90-minütiges Incident-Response-Interview zur praktischen Erfahrung.
Optional findet eine 90-minütige technische Vertiefung statt, in der ein komplexes, wirkungsvolles Projekt vorgestellt wird. Den Abschluss bildet ein 45-minütiges Gespräch.
Voraussetzung für die Einstellung ist der Nachweis der Arbeitsberechtigung im jeweiligen Bewerbungsland.
Bei Bedarf sind Anpassungen des Bewerbungsverfahrens möglich.

Veröffentlicht: 06.10.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.