Senior-Sicherheitsingenieur für Security Operations

Arbeitszeit: Die Rolle nimmt an einer rotierenden Rufbereitschaft teil und unterstützt eine Incident Response, die rund um die Uhr an sieben Tagen pro Woche verfügbar ist.
Erfahrung: Gefordert sind mindestens 5 Jahre im globalen Incident Management und/oder in SOC, PSIRT und CSIRT. Hinzu kommt Praxis in Softwareentwicklung und/oder Engineering Operations für Verbraucherprodukte und -dienste.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle schützt die Integrität von Produkten und die Sicherheit ihrer Nutzer durch die Erkennung und Bewältigung von Angriffen. Sie steuert Sicherheitsvorfälle über den gesamten Reaktionszyklus und verbessert gemeinsam mit unterschiedlichen Beteiligten Erkennung, Vorbereitung, Analyse, Eindämmung und Nachbereitung.

Deine Aufgaben

Die Rolle erkennt und bearbeitet Sicherheitsvorfälle weltweit und übernimmt als Incident Commander die Steuerung über den gesamten Reaktionszyklus.
Sie entwickelt und pflegt Sicherheitsalarme, automatisierte Aktionen, Playbooks und Eskalationsabläufe für eine leistungsfähige Incident Response rund um die Uhr an sieben Tagen pro Woche.
Sie betreibt Threat Hunting, antizipiert künftige Bedrohungen und entwickelt Strategien für Werkzeuge, Technologien und Prozesse gegen anspruchsvolle Angreifer weiter.
Sie recherchiert Threat-Intelligence-Berichte, priorisiert die Ergebnisse und steuert die daraus entstehenden Arbeitsabläufe.
Sie arbeitet mit zentralen Beteiligten zusammen und verbessert durch wirksame Kommunikation fortlaufend Vorbereitung, Erkennung, Analyse, Eindämmung und Nachbereitung von Vorfällen.
Sie nimmt an einer rotierenden Rufbereitschaft teil.

Das solltest du mitbringen

Erforderlich

Mehrjährige praktische Sicherheitserfahrung und Kenntnisse aktueller Verfahren zur Erkennung und Abwehr von Angriffen sind erforderlich.
Mindestens 5 Jahre nachgewiesene Erfahrung im weltweiten Management von Sicherheitsvorfällen und/oder in Security Operations Centers (SOC), Product Security Incident Response Teams (PSIRT) und Computer Security Incident Response Teams (CSIRT) sind erforderlich.
Fundierte Kenntnisse von Systemen für Security Information and Event Management (SIEM), beispielsweise ELK, Google BigQuery oder Splunk, sind erforderlich.
Fundierte Kenntnisse der Erkennung und Untersuchung auf Endgeräten, praktische Erfahrung mit führenden EDR-Werkzeugen und die nachgewiesene Fähigkeit zur Ursachenanalyse anhand von Endgerätetelemetrie sind erforderlich.
Fundierte Kenntnisse von Plattformen für Security Orchestration and Automation (SOAR), beispielsweise Tines oder Splunk SOAR, sind erforderlich.
Hervorragende Kommunikations-, Kooperations- und Führungsfähigkeiten sowie eine wirksame Zusammenarbeit mit unterschiedlichen Beteiligten sind erforderlich. In Krisen wird eine schnelle und effektive Reaktion erwartet.
Praktische Erfahrung in Softwareentwicklung und/oder Engineering Operations für Verbraucherprodukte und -dienste ist erforderlich.
Praktische Erfahrung mit Cloudtechnologien ist erforderlich; als Beispiele werden Google Cloud Platform, Amazon Web Services, Heroku und Microsoft Azure genannt.
Eigenverantwortung, Verantwortungsbewusstsein, Selbstständigkeit und ein hohes Maß an Integrität werden erwartet.
Kreative Problemlösung und Begeisterung für Sicherheit werden erwartet.

Von Vorteil

Gute Kenntnisse in Splunk werden bevorzugt.
Ein Bachelor of Science in einem technologisch ausgerichteten Fachgebiet ist hilfreich.

So ist Remote hier geregelt

Die Tätigkeit erfolgt remote in Deutschland.

Das wird angeboten

Der Vergütungsrahmen für die Remotetätigkeit in Deutschland beträgt 68.000–91.000 EUR. Anspruchsberechtigte Beschäftigte erhalten leistungsabhängige Bonuspläne.
Beiträge zur Altersvorsorge sind sofort zu 100 % unverfallbar, unabhängig von eigenen Beiträgen.
Es gibt vierteljährliche gemeinsame Wellnesstage, landesspezifische Feiertage und einen freien Tag zum Geburtstag.
Ein einmaliger Zuschuss zum Homeoffice und ein vierteljährlicher Zuschuss zum Wohlbefinden werden gewährt.
Ein jährliches Budget für berufliche Weiterbildung steht zur Verfügung.
Eine umfangreiche bezahlte Elternzeit wird angeboten.
Ein Bonusprogramm honoriert die Empfehlung neuer Beschäftigter.
Je nach Land gibt es Lebensversicherungs-, Unfalltod- und Invaliditätsleistungen sowie ein Unterstützungsprogramm für Beschäftigte. Qualifizierte Menschen mit Behinderungen erhalten bei Bedarf angemessene Anpassungen für wesentliche Arbeitsaufgaben und den Zugang zu Beschäftigungsleistungen.

So läuft die Bewerbung

Qualifizierte Menschen mit Behinderungen erhalten bei Bedarf angemessene Anpassungen für die Teilnahme am Bewerbungs- oder Vorstellungsgesprächsprozess.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.