Security-Operations-Engineer (Europa, remote)

Arbeitszeit: Seltene Sicherheitsvorfälle können Einsätze außerhalb üblicher Bürozeiten erfordern. Es gibt weder ein Schichtmodell noch eine formelle Rufbereitschaft.
Erfahrung: Von Interesse ist ein konkretes Beispiel für eine selbst deaktivierte Erkennungsregel oder einen Alarm sowie die Gründe, die zu dieser Entscheidung geführt haben.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verbessert die IT-Sicherheit durch präventive Kontrollen, interne Telemetrie und die Bearbeitung von Sicherheitsvorfällen. Sie berichtet an die Sicherheits- und Vertrauensleitung und entwickelt gemeinsam mit ihr interne Werkzeuge nach einer bestehenden schriftlichen Spezifikation; maßgeblich ist die Risikowirkung.

Deine Aufgaben

Rund 35 % entfallen auf Identitäten, Zugriffe und deren Lebenszyklus: Eintritte, Wechsel, Austritte, Zugriffsanträge und Freigaben, Zugriffe von Mitarbeitenden und weiteren Mitwirkenden, Sicherheitshygiene und Zugriffsprüfungen in SaaS-Werkzeugen. Google Workspace bildet die Identitätsebene.
Rund 20 % entfallen auf die Einführung von Endgeräteverwaltung und Endgeräteschutz für die macOS-Flotte. Anschließend werden ein bekannter Gerätezustand aufrechterhalten und Meldungen der Werkzeuge gesichtet und priorisiert.
Rund 30 % entfallen auf Sicherheitskontrollen und Zugriffsmodelle in etwa einem Dutzend SaaS-Anwendungen. Dazu gehören Konfigurationen, Rollen und Berechtigungen, tarifabhängige Durchsetzungsgrenzen, der Ausgleich blinder Flecken sowie Alarme, Protokolle und Bedrohungsinformationen.
Rund 15 % entfallen auf interne Werkzeuge für Zugriffsberichte, werkzeugübergreifende Untersuchungen und eine kleine, gezielt abgestimmte Erkennungsschicht. Die Entwicklung erfolgt überwiegend mit Claude Code, gemeinsam mit der Sicherheits- und Vertrauensleitung nach einer bestehenden schriftlichen Spezifikation.
Im ersten Monat werden alle Werkzeuge, ihre Zugriffsvergabe und ihr Zugriffsentzug sowie vorhandene Konten und deren Zuordnung zu realen Personen erfasst. Onboarding, Offboarding und Zugriffsanträge werden ohne Eskalation selbstständig bearbeitet; drei oder vier vorrangige Verbesserungen werden mit Begründung und Aufwand benannt.
Nach drei Monaten liegt ein Überblick über mögliche und tatsächlich durchgesetzte Sicherheitseinstellungen aller Cloud- und SaaS-Werkzeuge vor. Änderungen sind priorisiert und teilweise umgesetzt; für neue Endgeräteverwaltung und neuen Endgeräteschutz bestehen ein Plan und eine Empfehlung mit Optionen, Hindernissen und Lösungswegen.
Nach sechs Monaten laufen neue Endgeräteverwaltung und neuer Endgeräteschutz flottenweit mit ausweisbarer Abdeckung. Eine zentrale Zugriffsübersicht ermöglicht Zugriffsprüfungen mit Nachweisexport; das neue Sicherheitsdashboard unterstützt reale Untersuchungen.
Sicherheitslücken werden überwiegend präventiv geschlossen und durch bessere Transparenz erkennbar gemacht. Bei seltenen Sicherheitsvorfällen gehört auch die Reaktion außerhalb üblicher Bürozeiten zur Aufgabe; ein Schichtmodell oder eine formelle Rufbereitschaft besteht nicht.

Das solltest du mitbringen

Erforderlich

Erforderlich ist bereichsübergreifendes Arbeiten in der Sicherheit zusammen mit üblichen IT-Aufgaben: Identitäten, Endgeräte, Werkzeugkonfiguration und Protokollierung werden ohne jeweils eigene zuständige Person betreut.
Erforderlich ist die Fähigkeit, Sicherheitskontrollen gegen betriebliche Bedürfnisse abzuwägen und zu beurteilen, welche Einschränkungen sinnvoll sind und welche umgangen würden.
Erforderlich ist eine tägliche Priorisierung zwischen Tickets, die eine Woche warten können, und unmittelbar dringenden Anliegen während laufender Kundenveranstaltungen, ohne alles als dringend einzustufen oder Aufmerksamkeit erst durch Eskalationen zu ermöglichen.
Erforderlich sind Kenntnisse in Google Workspace als Identitätsplattform einschließlich SSO, SAML-Anwendungsintegration, Gruppen, Organisationseinheiten, Administratorrollen und Delegation, kontextabhängigem Zugriff sowie Sicherheits- und Administrationsprüfprotokollen und darauf aufbauenden Alarmen.
Erforderlich ist Verständnis für die Nutzung von APIs, mindestens mit Kenntnissen zu REST, HTTP-Methoden und Statuscodes sowie Authentifizierung über API-Schlüssel und OAuth 2.0.

Weitere Angaben

Von Interesse sind die Entscheidungsgrundlagen für den Kauf oder die Eigenentwicklung von Werkzeugen und die praktische Tragfähigkeit solcher Entscheidungen.
Von Interesse ist die Einschätzung, welche Sicherheitseinstellungen und Fähigkeiten den Aufwand verdienen und welche Angriffsvektoren für das Unternehmen besonders relevant sind.
Von Interesse ist das Vorgehen bei der Auswahl von Sicherheitswerkzeugen einschließlich frühzeitiger Ausschlusskriterien und notwendiger Tests vor einer Vertragsunterzeichnung.
Von Interesse ist, wie öffentlich bekannte Sicherheitsvorfälle und Datenschutzverletzungen die eigenen Einschätzungen und Handlungen verändern.
Von Interesse ist der Umgang mit menschlichem Druck, Sicherheitsanforderungen außer Kraft zu setzen.
Von Interesse ist ein konkretes Beispiel für eine selbst abgeschaltete Erkennungsregel oder einen Alarm und die überzeugenden Gründe für diese Entscheidung.

Veröffentlicht: 11.09.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.