DE+

DE+

Remote in mehreren Ländern · mit Bedingungen · Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Dänemark oder Spanien oder Vereinigtes Königreich oder Niederlande oder Portugal oder Schweden. Eine Bedingung zur Arbeitsberechtigung ist angegeben. · Remote-, Hybrid- oder Vor-Ort-Arbeit ist an den für die Stelle ausgeschriebenen Standorten möglich. Erforderlich sind der tatsächliche Aufenthalt im gewählten Land und eine gültige Arbeitsberechtigung. Visumsponsoring wird an keinem dieser Standorte angeboten. · Für das Team stehen hybride und vollständig ortsunabhängige Arbeitsmodelle zur Verfügung; dabei gelten die genannten Länder- und Arbeitsberechtigungsvoraussetzungen.

Veröffentlicht 30.10.2026

Staff-Ingenieur für Security Operations

Beruf: IT-Sicherheitstechniker/IT-Sicherheitstechnikerin

Die Position im Cybersecurity-Team entwickelt die Fähigkeiten zur Erkennung, Untersuchung und Bewältigung von Sicherheitsvorfällen weiter und schützt damit Kunden und ihre Gelder. Sie verbindet eine frameworkbasierte SecOps-Strategie mit praktischer technischer Umsetzung und messbarer Risikoreduktion. Die Berichtslinie führt zum VP Fraud & Security; die Zusammenarbeit umfasst Fraud, DevSecOps, Engineering sowie Risk & Compliance. Dazu kommen organisationsübergreifende Zusammenarbeit und die Möglichkeit, weniger erfahrene Security Engineers zu fördern. Der Verantwortungsbereich kann später bis zur Personalführung wachsen.

SIEM
SIEM · erforderlich
Erwartet wird praktische Erfahrung im Management von SOC und SIEM einschließlich Detection Engineering und Gestaltung von Log-Pipelines.
+5
- Rufbereitschaft · erforderlich
  Die Bereitschaft zur Teilnahme an einer Rufbereitschaftsrotation wird vorausgesetzt.
- Kontrollautomatisierung · erforderlich
  Erwartet wird nachgewiesene Erfahrung mit KI und/oder programmierter Automatisierung zur praktischen Entwicklung, Implementierung und zum Betrieb von Sicherheitskontrollen.
- Cloudarchitektur · erforderlich
  Erwartet wird ein fundiertes Verständnis von Cloudarchitekturen und dem Einfluss von Infrastrukturentscheidungen auf Erkennung und Reaktion. Die Umgebung nutzt AWS und teilweise GCP.
- MITRE ATT&CK · Aufgabe
  Die SecOps-Roadmap wird anhand etablierter Frameworks entwickelt und verantwortet; als Beispiele dienen MITRE ATT&CK, NIST und CIS-Benchmarks.
- Digitale Forensik · Aufgabe
  Die Rolle leitet Sicherheitsuntersuchungen und digitale Forensik von verdächtigem Datenverkehr bis zur vollständigen Incident Response und nutzt die Ergebnisse zur Verbesserung von Erkennung und Prävention.
SIEMSIEMRufbereitschaftRufbereitschaftKontrollautomatisierungKontrollautomatisierungCloudarchitekturCloudarchitekturMITRE ATT&CKMITRE ATT&CKDigitale ForensikDigitale Forensik+5+4+3

Gehalt: Vergleichswert · pro Jahr
Umfang: Vollzeit
Erfahrung: Staff

Deine Aufgaben

Die Rolle erstellt und verantwortet eine SecOps-Roadmap auf Basis etwa von MITRE ATT&CK, NIST und CIS-Benchmarks. In den ersten 6 Monaten analysiert sie Sicherheitslandschaft, Erkennungsabdeckung, Logging und Cloud-Risiken, veröffentlicht die abgestimmte Roadmap mit Engineering, Risk & Compliance und Führung und beginnt deren Umsetzung.
Sie leitet Sicherheitsuntersuchungen und digitale Forensik von verdächtigem Datenverkehr bis zur vollständigen Incident Response und überführt Erkenntnisse in bessere Erkennung und Prävention.
Sie konzipiert, optimiert und skaliert SIEM und Logging-Pipelines mit standardisierter Log-Aufnahme über Dienste hinweg. Mit Code und KI automatisiert sie Erkennungs- und Reaktionsabläufe, reduziert manuelle Arbeit und verkürzt Lösungszeiten. Erste Verbesserungen und zugehörige Wirkungskennzahlen entstehen in den ersten 6 Monaten.
Sie stärkt Perimeter, Authentifizierung und Autorisierung durch WAF-Konfiguration, Berechtigungsoptimierung und Überwachung verdächtigen Datenverkehrs. DLP-Kontrollen schützen sensible Daten mit einer Abdeckung entsprechend deren tatsächlichen Speicherorten.
Sie verbessert die Rufbereitschaftsrotation mit Alarmierung, Eskalationswegen und Reaktions-SLAs. Innerhalb der ersten 6 Monate etabliert sie die Rotation samt Alarmreaktions-SLAs und beteiligt sich an der Rufbereitschaft.
Sie reduziert SecOps-Risiken aus Compliance-Lücken und sammelt entsprechende Nachweise. Dashboards und Berichte machen Reaktionszeiten, Abdeckung und Risikoreduktion für Team und Führung sichtbar.
Sie übersetzt Bedrohungsmodelle gemeinsam mit Engineers ohne Security-Hintergrund in umsetzbare Änderungen und arbeitet funktionsübergreifend mit den beteiligten Fachbereichen zusammen.
Mit zunehmender Reife der Funktion kann sie weniger erfahrene Security Engineers unterstützen und zur Weiterentwicklung des Spezialistenteams beitragen.

Das solltest du mitbringen

Erwartet werden mindestens 10 Jahre in SecOps, Incident Response oder verwandten Disziplinen mit belegter Risikosenkung sowie Erfahrung im Kompetenzaufbau in Scale-ups und in der praktischen Umsetzung von Sicherheitskontrollen.

Erforderlich12 Punkte

Erwartet werden Interesse an Kundenbedürfnissen, die Fähigkeit, komplexe Probleme einfach zu lösen, respektvolles Hinterfragen bestehender Arbeitsweisen und ein hoher eigener Anspruch.
Erwartet werden mindestens 10 Jahre Erfahrung in Security Operations, Incident Response oder einer eng verwandten Disziplin sowie nachgewiesene tatsächliche Risikoreduktion durch finanzielle Wirkung, eingedämmte Vorfälle und Forensik mit ergebnisverändernder Wirkung.
Ein ausgeprägter Entwicklungs- und Engineering-Hintergrund wird erwartet, einschließlich der Fähigkeit, Automatisierung selbst zu programmieren und nicht nur zu spezifizieren.
Erwartet wird praktische Erfahrung im Management von SOC und SIEM einschließlich Detection Engineering und Gestaltung von Log-Pipelines.
Erwartet wird Erfahrung in Scale-ups, in denen Fähigkeiten selbst aufgebaut statt bereits ausgereifte Strukturen übernommen wurden.
Erwartet wird ein fundiertes Verständnis von Cloudarchitekturen und davon, wie Infrastrukturentscheidungen Erkennung und Reaktion beeinflussen. Die Umgebung nutzt AWS und teilweise GCP.
Erwartet wird nachgewiesene Erfahrung mit KI und/oder programmierter Automatisierung, um Sicherheitskontrollen praktisch zu entwickeln, zu implementieren und zu betreiben.
Erwartet wird Freude daran, ein Spezialistenteam auszubauen, dessen Qualitätsanspruch zu erhöhen und vorhandene Mitarbeitende weiterzuentwickeln.
Erwartet werden Sicherheit in Diskussionen über Bedrohungsmodelle und praktische Automatisierungsprogrammierung, eigenständige Arbeit ohne vorgepflegten Backlog oder zugewiesene Aufgaben sowie aktive Arbeit mit den Werkzeugen statt ausschließlich strategischer Tätigkeit.
Die Bereitschaft zur Teilnahme an einer Rufbereitschaftsrotation wird vorausgesetzt.
Erforderlich sind der tatsächliche Aufenthalt im gewählten ausgeschriebenen Beschäftigungsland und eine gültige Arbeitsberechtigung. Für keinen dieser Standorte wird Visumsponsoring angeboten.
Englisch ist die Unternehmenssprache und wird in der Rolle häufig verwendet; die Bewerbung muss auf Englisch erfolgen.

Von Vorteil2 Punkte

Erfahrung in Fintech, Zahlungsverkehr, Betrugsbekämpfung oder Trust & Safety sowie Berührungspunkte mit stark regulierten Umgebungen sind von Vorteil.
Als besonders passende Hintergründe gelten Incident Response, IR-Management, SOC Engineering, Security Engineering, DevSecOps sowie Red oder Blue Team.

Außerdem genannt1 Punkt

Zur Rolle passen der Wunsch nach großer geschäftlicher Wirkung und die Motivation, eine Funktion aufzubauen und deren Roadmap selbst festzulegen statt nur bestehende Strukturen zu erhalten.

So ist Remote hier geregelt

Remote

Remote-, Hybrid- oder Vor-Ort-Arbeit ist an den für die Stelle ausgeschriebenen Standorten möglich. Erforderlich sind der tatsächliche Aufenthalt im gewählten Land und eine gültige Arbeitsberechtigung. Visumsponsoring wird an keinem dieser Standorte angeboten.

Für das Team stehen hybride und vollständig ortsunabhängige Arbeitsmodelle zur Verfügung; dabei gelten die genannten Länder- und Arbeitsberechtigungsvoraussetzungen.

Präsenz

Alternativ zur Remote-Arbeit sind ein hybrides Modell oder Arbeit vor Ort an den ausgeschriebenen Standorten möglich.

Arbeitszeit

Die Teilnahme an einer Rufbereitschaftsrotation gehört zur Rolle.

Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Dänemark oder Spanien oder Vereinigtes Königreich oder Niederlande oder Portugal oder Schweden. Eine Bedingung zur Arbeitsberechtigung ist angegeben.

Das wird angeboten

Eine eigene Firmenkarte ermöglicht betriebliche Ausgaben ohne private Vorleistung.
An Arbeitstagen werden je nach lokalem Büro Mahlzeiten oder ein Mittagessenszuschuss angeboten.
Eine umfassende private Gesundheitsversorgung wird mit standortabhängigen Versicherungsoptionen angeboten.
Je nach Standort gibt es 25 bis 28 Urlaubstage zuzüglich gesetzlicher Feiertage. Weitere 5 Urlaubstage können gegen Gehaltsverzicht erworben werden.
Hybride und vollständig remote ausgeübte Arbeit sind unter den geltenden Standort- und Arbeitsberechtigungsvoraussetzungen möglich.
Beschäftigte erhalten kostenlosen Zugang zu Unterstützung für psychische Gesundheit und Wohlbefinden.
Es wird bezahlte Elternzeit angeboten.
Die berufliche Entwicklung wird durch größere Projekte, neue Fähigkeiten und mögliche Führungsverantwortung unterstützt. Der Rollenbereich kann bis zur Personalführung wachsen.

So läuft die Bewerbung

Bei erfolgreicher Bewerbung beginnt das Auswahlverfahren mit einem 30-minütigen Gespräch mit der Personalgewinnung über die Rolle und den beruflichen Hintergrund.
Es folgt ein 60-minütiges Gespräch mit der einstellenden Führungskraft über Erfahrung, Vorgehen in Security Operations und Kommunikation.
Eine 60-minütige technische Vertiefung mit zwei SecOps-Engineers behandelt SIEM, Detection Engineering sowie Programmier- und Automatisierungserfahrung.
Ein 45-minütiges funktionsübergreifendes Gespräch mit der Leitung von DevSecOps und Engineering behandelt die Zusammenarbeit mit anderen erfahrenen Engineers über Teamgrenzen hinweg.
Die Bewerbung wird auf Englisch erwartet. Das Recruiting-Team liest jede Bewerbung; auch Bewerbungen ohne vollständige Erfüllung aller Kriterien sind willkommen.
Bei Barrierefreiheitsanforderungen oder Bedarf an einem bestimmten Format kann das Verfahren angepasst werden. Bewerbungen auf mehrere Rollen werden unabhängig bewertet; Interesse und Erfahrung sollen für jede einzelne Rolle begründet werden können.
Bei einer erneuten Bewerbung auf dieselbe Rolle gilt eine Wartezeit von sechs Monaten seit der letzten Entscheidung.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Staff-Ingenieur für Security Operations

Deine Aufgaben

Das solltest du mitbringen

Erforderlich12 Punkte

Von Vorteil2 Punkte

Außerdem genannt1 Punkt

So ist Remote hier geregelt

Das wird angeboten

So läuft die Bewerbung

Ähnliche Remote-Stellen

Ingenieur für IT-Sicherheitsbetrieb

DevSecOps-Ingenieur

Senior-Ingenieur für Sicherheitsoperationen

Fachkraft für IT-Betrieb und Cybersicherheit

Remote-Einarbeitung

Remote arbeiten mit Zeitverschiebung