remotefruitFilter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Security Engineer für Plattformen
Im Solutions-Team gestaltet die Rolle Komponenten und Datenflüsse von Sicherheitsprodukten: von der Datenaufnahme über Konfiguration und Betrieb bis zur Skalierung in unterschiedlichen Kundenumgebungen, häufig lokal und in abgeschotteten Netzen. Die Arbeit verteilt sich auf Entwicklung von Pipelines, Automatisierung und Werkzeugen sowie Bereitstellung und zuverlässigen Betrieb gemeinsam mit Kunden. Datenquellen, Infrastrukturgrenzen und Sicherheitsbedürfnisse werden in Anforderungen für Produkt- und Engineering-Teams übersetzt. Hinzu kommen Support, Dokumentation und Runbooks in Zusammenarbeit mit dem Solutions-Team. Der Einstieg ist zum nächstmöglichen Zeitpunkt vorgesehen.
Daten-Ingestion
Daten-Ingestion · erforderlichErwartet wird praktische Erfahrung im Entwurf und Betrieb von Daten-Ingestion-Pipelines einschließlich heterogener Formate und hoher Datenvolumina; Beispiele sind syslog, Logstash/Fluentd/Vector und Elastic Stack oder ähnliche Werkzeuge.
+5
- Deutsch · von Vorteil
Fließendes Deutsch ist für die Kommunikation mit einigen Kunden erwünscht; die Teamsprache ist Englisch.
- Netzwerksicherheit · erforderlich
Erforderlich sind anwendbare Kenntnisse der Netzwerk- und Anwendungssicherheit sowie der für die Erkennung relevanten Telemetrie.
- Containerbetrieb · erforderlich
Erwartet wird UNIX/Linux-Erfahrung einschließlich Netzwerktechnik, Fehleranalyse und Leistungsoptimierung in containerisierten Deployments mit Docker und/oder Kubernetes.
- MITRE ATT&CK · von Vorteil
Von Vorteil ist Vertrautheit mit Frameworks wie MITRE ATT&CK sowie Netzwerktelemetrie wie NetFlow/IPFIX, Zeek oder Suricata.
- Bedrohungserkennung · von Vorteil
Von Vorteil ist Erfahrung mit SIEM-, SOAR- oder Erkennungsplattformen, etwa Splunk, Sentinel oder Elastic Security, oder als Detection Engineer oder Security Analyst.
- Deutsch · von Vorteil
- Gehalt
- Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.
- Umfang
- Vollzeit
- Erfahrung
- 3–5 Jahre
Deine Aufgaben
- Die Rolle entwickelt Werkzeuge und Automatisierung für Bereitstellung, Konfiguration und Lebenszyklusmanagement der Sicherheitsprodukte für Netzwerkerkennung und Nutzerverhaltensanalyse sowie der Log-Erfassung und unterstützender Komponenten.
- Sie entwirft, entwickelt und pflegt skalierbare Log-Ingestion-Pipelines für vielfältige Netzwerk- und Anwendungsquellen und Formate einschließlich Parsing, Normalisierung und Validierung.
- Sie stellt die Sicherheitssoftware in lokalen, privaten Cloud- und hybriden Kundenumgebungen bereit und betreibt sie einschließlich Dimensionierung, Leistungsoptimierung und Behebung komplexer Probleme. Viele Kundenumgebungen sind lokal und vom Netz abgeschottet.
- Sie klärt mit Kunden deren Datenquellen, Infrastrukturgrenzen und Sicherheitsbedürfnisse und übersetzt diese in klare Anforderungen für Produkt- und Engineering-Teams.
- Sie unterstützt gemeinsam mit dem Solutions-Team den Kundensupport und erstellt beziehungsweise pflegt Dokumentation und Runbooks.
Das solltest du mitbringen
Erwartet werden 3–5 Jahre Erfahrung im Systems-, Data-, Plattform-/Infrastruktur-Engineering oder einer ähnlichen Rolle sowie Praxis im Entwurf und Betrieb von Daten-Ingestion-Pipelines mit heterogenen Formaten und hohen Volumina.
Erforderlich9 Punkte
- Erwartet werden Eigeninitiative, Selbstmotivation und Begeisterung für Cybersicherheit, Sicherheit in einem schnelllebigen Start-up-Umfeld sowie das Teilen der Unternehmenswerte.
- Erwartet werden selbstständiges Problemlösen und sichere Kommunikation sowohl mit internen Teams als auch direkt mit Kunden.
- Erwartet werden 3–5 Jahre Erfahrung im Systems Engineering, Data Engineering, Plattform-/Infrastruktur-Engineering oder einer ähnlichen Rolle.
- Erforderlich sind anwendbare Kenntnisse der Netzwerk- und Anwendungssicherheit sowie der für die Erkennung relevanten Telemetrie.
- Erwartet wird Erfahrung mit UNIX/Linux einschließlich Netzwerktechnik, Fehleranalyse und Leistungsoptimierung in containerisierten Deployments mit Docker und/oder Kubernetes.
- Erwartet werden ausgeprägte Programmierkenntnisse in Python und Bash oder vergleichbaren Sprachen mit Fokus auf Automatisierung sowie wartbaren, produktionsreifen Code.
- Erforderlich ist praktische Erfahrung im Entwurf und Betrieb von Daten-Ingestion-Pipelines, etwa mit syslog, Logstash/Fluentd/Vector, Elastic Stack oder vergleichbaren Werkzeugen, einschließlich heterogener Formate und hoher Datenvolumina.
- Erwartet wird Sicherheit in der Arbeit mit einem überwiegend remote arbeitenden Team, in dem klare Kommunikation für Zusammenarbeit und Wirkung wesentlich ist.
- Erwartet wird ein Abschluss in Informatik oder Elektrotechnik oder gleichwertige praktische Erfahrung.
Von Vorteil5 Punkte
- Fließende Deutschkenntnisse sind für die Kommunikation mit einigen Kunden erwünscht. Die Teamsprache ist Englisch.
- Von Vorteil ist ein fundiertes Verständnis der Grundlagen von Netzwerk- und Anwendungssicherheit, gängiger Angriffsmuster sowie relevanter Log- und Telemetriequellen für die Erkennung.
- Von Vorteil ist Erfahrung mit SIEM-, SOAR- oder Erkennungsplattformen, beispielsweise Splunk, Sentinel oder Elastic Security, oder als Detection Engineer oder Security Analyst.
- Von Vorteil ist Vertrautheit mit Netzwerktelemetrie wie NetFlow/IPFIX, Zeek oder Suricata sowie Frameworks wie MITRE ATT&CK.
- Von Vorteil ist bisherige Erfahrung mit direktem Kundenkontakt oder im Bereich Professional Services.
So ist Remote hier geregelt
- Remote
Die Stelle ist in Deutschland oder der Schweiz angesiedelt. Der Arbeitsort ist flexibel wählbar, remote oder im Büro; die Zusammenarbeit erfolgt in einem überwiegend remote arbeitenden Team.
- Arbeitszeit
Das Arbeitspensum beträgt 80–100 %. Die Arbeitszeiten sind flexibel.
Belegte Arbeits-/Kandidatenstandorte: Deutschland.
Das wird angeboten
- Geboten werden Möglichkeiten zur beruflichen Profilentwicklung und persönlichen Weiterentwicklung in einem unterstützenden Umfeld mit Augenmerk auf die Vereinbarkeit von Arbeit und Privatleben.
- Die interdisziplinäre Zusammenarbeit bietet Lernmöglichkeiten mit Fachleuten aus IT-Sicherheit, Data Science und betriebswirtschaftlichen Bereichen.
- Mitarbeitende können früh Verantwortung übernehmen und die Sicherheitssoftware mitgestalten. Vertrauen, Selbstständigkeit sowie flexible Arbeitszeiten und Arbeitsorte gehören zum Angebot.
- Angeboten werden eine wettbewerbsfähige Vergütung und ein zusätzliches Leistungspaket.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenVeröffentlicht: 02.11.2026 · Quelle geprüft: 03.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.