SecOps Engineer auf mittlerem Erfahrungsniveau

Die Rolle gehört zum Infrastrukturteam und verbessert die Erkennung, Untersuchung, Eindämmung und Bewältigung von Sicherheitsvorfällen. In enger Zusammenarbeit mit Infrastruktur-, Release-Engineering- und Entwicklungsteams sorgt sie für Sicherheitstransparenz über Systeme hinweg, verbessert die Qualität von Alarmen und entwickelt Reaktionsleitfäden weiter. Zum Aufgabenbereich gehören der Betrieb von Sicherheitswerkzeugen, proaktive Bedrohungsanalysen, die Härtung von Infrastruktur sowie die Weiterentwicklung dokumentierter Sicherheitsprozesse. Außerdem wirkt die Rolle an Wiederanlaufplanung, Betriebskontinuitätsstrategien und praktischen Übungen mit.

EU
EU
Remote in der EU · Belegte Arbeits-/Kandidatenstandorte: EU. · Die Tätigkeit erfolgt remote aus dem Homeoffice. Alle qualifizierten Personen werden berücksichtigt; Personen mit Standort in Kanada oder der Europäischen Union werden bevorzugt.
+6
- Linux · erforderlich
  Gefordert ist ein fundiertes Verständnis von Linux-Systemen.
- Containerumgebungen · erforderlich
  Erforderlich ist Vertrautheit mit containerisierten Umgebungen wie Docker, Kubernetes und OKD/OpenShift sowie mit Public-Cloud-Ökosystemen wie AWS, Azure oder GCP.
- Sicherheitsframeworks · erforderlich
  Erforderlich sind anwendungsbezogene Kenntnisse gängiger Sicherheitsframeworks und Angriffstechniken, etwa MITRE ATT&CK, CIS Controls oder vergleichbarer Ansätze.
- SIEM
  Die Rolle betreibt und verbessert SIEM als Bestandteil der Sicherheitsmonitoring-Werkzeuge.
- Incident Response · Aufgabe
  Die Rolle beteiligt sich an Triage, Untersuchung, Eindämmung, koordinierter Behebung und Nachbereitung von Sicherheitsvorfällen.
- Disaster Recovery · Aufgabe
  Die Rolle wirkt aktiv an umfassender Wiederanlaufplanung, Betriebskontinuitätsstrategien und Live-Simulationen beziehungsweise Übungen zur Prüfung von Systemresilienz und Teambereitschaft mit.
EULinuxContainerumgebungenSicherheitsframeworksSIEMIncident ResponseDisaster Recovery+6+5+4+3+2+1

Gehalt: Zeitraum offen
Umfang: Vollzeit
Erfahrung: Siehe Details

Deine Aufgaben

Die Rolle entwickelt, pflegt und verbessert Erkennungsregeln, Alarme, Dashboards und Monitoringabläufe für Infrastruktur, Cloud-Dienste, Identitätssysteme, Endgeräte und Anwendungsplattformen.
Sie wirkt an Triage, Untersuchung, Eindämmung, koordinierter Behebung und Nachbereitung von Sicherheitsvorfällen mit und überführt Erkenntnisse in konkrete Verbesserungen. Manche Ereignisse können Einsätze außerhalb der regulären Arbeitszeit erfordern.
Sie betreibt und verbessert SIEM, Logaggregation, Alarmierung, Schwachstellenmanagement sowie weitere Erkennungs- und Reaktionsplattformen. Dabei reduziert sie Fehlalarme und verbessert die Sichtbarkeit relevanter Risiken.
Sie untersucht verdächtige Aktivitäten, anomales Verhalten und neue Bedrohungen für Infrastruktur und Dienste proaktiv. Ergebnisse fließen in bessere Erkennungsmechanismen, Reaktionsverfahren und Härtungsempfehlungen ein.
Sie erstellt und pflegt Incident-Response-Playbooks, Eskalationsverfahren, umsetzbare Sicherheitshinweise und Betriebsdokumentation für Cloud-Betrieb, Produktentwicklung und Systems Engineering. Sie entwickelt praktikable Abläufe für Regelbetrieb und aktive Vorfälle mit.
Gemeinsam mit dem Systems-Engineering-Team identifiziert und behebt sie Sicherheitsmängel in Cloud-, Container-, Linux-, Netzwerk-, Identitäts- und Dienstkonfigurationen.
Sie beteiligt sich aktiv an umfassender Disaster-Recovery-Planung, der Entwicklung von Betriebskontinuitätsstrategien sowie Live-Simulationen und Übungen zur Prüfung der Systemresilienz und Einsatzbereitschaft des Teams.

Das solltest du mitbringen

Gefordert sind 3–5+ Jahre Berufserfahrung in Security Operations, Infrastruktursicherheit, Incident Response oder verwandter operativer Sicherheit sowie Praxis in Monitoring, Vorfallbearbeitung und operativer Dokumentation.

Erforderlich11 Punkte

Gesucht wird eine fachlich versierte, proaktive Person.
Gefordert sind 3–5+ Jahre Berufserfahrung in einer aktiven Rolle in Security Operations, Infrastruktursicherheit, Incident Response oder einem verwandten Bereich operativer Sicherheit.
Erforderlich ist praktische Erfahrung mit Sicherheitsmonitoring, Alarmtriage, Vorfalluntersuchung und Reaktionsabläufen.
Erforderlich ist Erfahrung mit SIEM, Logaggregation, Alarmierung oder Werkzeugen für Detection Engineering.
Gefordert ist ein fundiertes Verständnis von Linux-Systemen, Netzwerkgrundlagen, Identitäts- und Zugriffsmanagement sowie gängigen Angriffstechniken auf Infrastruktur.
Erforderlich ist Vertrautheit mit containerisierten Umgebungen wie Docker, Kubernetes und OKD/OpenShift sowie mit Public-Cloud-Ökosystemen wie AWS, Azure oder GCP.
Gefordert ist Erfahrung im Verfassen oder Pflegen von Betriebs-Runbooks, Reaktionsverfahren, Erkennungsregeln oder Vorfalldokumentation.
Erforderlich sind anwendungsbezogene Kenntnisse gängiger Sicherheitsframeworks und Angriffstechniken, etwa MITRE ATT&CK, CIS Controls oder vergleichbarer Ansätze.
Gefordert sind ausgeprägte Analyse- und Problemlösungsfähigkeiten, insbesondere unter zeitkritischen Betriebsbedingungen.
Erforderlich ist die Fähigkeit, komplexe Sicherheitsvorfälle, Risiken und Behebungsmaßnahmen gegenüber technischen und nichttechnischen Beteiligten klar zu vermitteln.
Gefordert sind ausgeprägte diplomatische Fähigkeiten, um zwischen Entwicklern und strengen Sicherheits-Compliance-Zielen eine Abstimmung zu ermöglichen.

Von Vorteil1 Punkt

Einschlägige Zertifizierungen sind sehr erwünscht, beispielsweise CompTIA Security+, CEH, CSSLP, CCSP oder Cloud-Sicherheitszertifizierungen.

So ist Remote hier geregelt

Remote: Die Tätigkeit erfolgt remote aus dem Homeoffice. Alle qualifizierten Personen werden berücksichtigt; Personen mit Standort in Kanada oder der Europäischen Union werden bevorzugt.
Arbeitszeit: Die Stelle ist in Vollzeit vorgesehen. Manche Ereignisse können im Rahmen von Bereitschaftseinsätzen Arbeit außerhalb der regulären Arbeitszeit erfordern.

Belegte Arbeits-/Kandidatenstandorte: EU.

Das wird angeboten

Es wird ein umfassendes Zusatzleistungspaket angeboten.

So läuft die Bewerbung

Nur Personen, die für ein Vorstellungsgespräch ausgewählt werden, erhalten eine Rückmeldung.
Menschen mit Behinderungen erhalten im gesamten Bewerbungsverfahren Unterstützung und angemessene Anpassungen. Benötigte Unterstützung kann bei der Bewerbung angegeben werden.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten