remotefruitFilter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Security-Operations-Ingenieur auf Staff-Level
Die Rolle gehört zu einem neu aufgebauten SecOps-Team unter Leitung des CISO. Das Team schützt Daten, interne Infrastruktur, Build-Prozesse und Produktbereitstellungen und stärkt die Sicherheit der Open-Source-Lieferkette sowie des weiteren Open-Source-Ökosystems. Es entwickelt Sicherheitsstrategien, Richtlinien, Werkzeuge und automatisierte Schutzmaßnahmen und bringt Anforderungen zur Produktsicherheit ein. Die Zusammenarbeit mit Engineering, Informationssystemen und der Sicherheitsleitung umfasst Übungen, Wissensvermittlung, Kennzahlen und die Umsetzung von Veränderungen.
Threat Modelling
Threat Modelling · erforderlichErforderlich ist Expertise in Threat Modelling und Risikomanagement-Frameworks.
+5
- Teamtreffen
Die verteilte Arbeitsumgebung umfasst zweimal jährlich Teamsprints in Präsenz.
- NIST CSF · erforderlich
Erwartet wird Erfahrung mit Frameworks für Sicherheitsrisikomanagement; NIST CSF wird als Beispiel genannt.
- ISO 27001 · erforderlich
Erwartet wird Erfahrung mit Sicherheitsstandards; ISO 27001 wird als Beispiel genannt.
- Threat Intelligence · erforderlich
Erforderlich ist Erfahrung sowohl mit Beiträgen zu Threat-Intelligence-Feeds als auch mit deren Nutzung.
- Tabletop-Übungen · Aufgabe
Die Rolle treibt Tabletop-Übungen bereichsübergreifend in Engineering, Informationssystemen und weiteren Unternehmensbereichen voran.
- Teamtreffen
- Gehalt
- Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 01.11.2026.
- Umfang
- Nicht angegeben
- Erfahrung
- Staff
Deine Aufgaben
- Die Rolle implementiert und entwickelt SecOps-Standards, Playbooks, Sicherheitsverfahren und Richtlinien weiter und analysiert und verbessert die Sicherheitsarchitektur.
- Sie bewertet, wählt und implementiert Sicherheitswerkzeuge und technische Kontrollen zur automatisierten Erkennung, Eindämmung und Behebung von Bedrohungen. Sie erkennt Cyberangriffe, dämmt sie ein und begleitet ihre Behebung.
- Sie sichert Daten, interne Infrastruktur, Build-Prozesse und Produktbereitstellungen ab und bringt Ideen und Anforderungen zur Produktsicherheit ein.
- Sie treibt Threat Modelling, Tabletop-Übungen und weitere SecOps-Verfahren bereichsübergreifend mit Engineering und Informationssystemen voran.
- Sie beteiligt sich an Open-Source-Initiativen für Threat Intelligence und stärkt die fachliche Sichtbarkeit der SecOps-Praxis. Möglich sind außerdem der Austausch von Bedrohungsinformationen mit der Community und die Vertretung in branchenspezifischen Gremien.
- Sie entwickelt SecOps-Lernmaterialien und veröffentlicht Blogbeiträge, Whitepaper und Konferenzpräsentationen. Zusätzlich kann sie Wissen bei öffentlichen Vorträgen und Branchenveranstaltungen vermitteln.
- Sie definiert, implementiert und verfolgt SecOps-Kennzahlen und plant und realisiert die Sicherheitsarbeit im Rahmen agiler Engineering-Verfahren.
- Sie arbeitet mit der Sicherheitsleitung zusammen, bereitet Informationen auf und unterstützt damit organisatorische Veränderungen.
Das solltest du mitbringen
Oben zählt tiefe Abwehrpraxis gegen APT und Staatsakteure an stark umkämpften kritischen Ressourcen und hochwertigen Cyberzielen. Exzellente Juniorprofile mit belegtem Cyberinteresse und -engagement können wenig Erfahrung mitbringen.
Erforderlich11 Punkte
- Für das obere Erfahrungsniveau wird tiefgehende Erfahrung in der Verteidigung stark umkämpfter kritischer Ressourcen und hochwertiger Cyberziele gegen Advanced Persistent Threats und staatliche Akteure gesucht.
- Juniorpositionen kommen auch bei begrenzter Erfahrung für außergewöhnliche Personen mit nachgewiesenem persönlichem Interesse und Engagement bei Cyberangriffen und -abwehr sowie herausragenden akademischen und beruflichen Leistungen infrage.
- Erwartet werden herausragende akademische Leistungen.
- Erwartet wird ein erster Hochschulabschluss in Informatik oder einem MINT-Fach oder eine überzeugende Darstellung eines alternativen Bildungs- und Berufswegs.
- Erwartet werden Eigenantrieb und nachgewiesene Leistungen, die über Erwartungen hinausgehen.
- Erwartet wird eine starke persönliche Motivation, an der Spitze technologischer Sicherheit mitzuwirken.
- Erforderlich ist Expertise in Threat Modelling und Risikomanagement-Frameworks.
- Erwartet werden Kenntnisse der Sicherheitsarchitektur und marktführender Sicherheitswerkzeuge.
- Erforderlich ist Erfahrung sowohl mit Beiträgen zu Threat-Intelligence-Feeds als auch mit deren Nutzung.
- Erforderlich ist Erfahrung mit Frameworks für Sicherheitsrisikomanagement, beispielsweise NIST CSF.
- Erforderlich ist Erfahrung mit Sicherheitsstandards, beispielsweise ISO 27001.
Von Vorteil3 Punkte
- Erfahrung in einem Security-Operations-Team oder einem Security Operations Centre ist von Vorteil, aber nicht erforderlich.
- Erfahrung in offensiven oder defensiven Sicherheitsteams mit praktischen Fähigkeiten ist von Vorteil, aber nicht erforderlich.
- Erfahrung mit staatlichen Angreifern und anderen Advanced Persistent Threats ist von Vorteil, aber nicht erforderlich.
So ist Remote hier geregelt
- Remote
Die Arbeit erfolgt remote in einer verteilten Arbeitsumgebung mit zwei persönlichen Teamsprints pro Jahr.
- Präsenz
Zweimal jährlich finden Teamsprints in Präsenz statt. Darüber hinaus besteht die Möglichkeit, für Treffen mit Kolleginnen und Kollegen an neue Orte zu reisen.
Belegte Arbeits-/Kandidatenstandorte: weltweit.
Das wird angeboten
- Zusätzlich zum Grundgehalt wird ein leistungsabhängiger Jahresbonus angeboten. Die Vergütung berücksichtigt Standort, Erfahrung und Leistung und wird jährlich überprüft, bei Graduierten und Associates häufiger.
- Ein persönliches Lern- und Entwicklungsbudget von 2.000 USD pro Jahr steht zur Verfügung.
- Es werden Anerkennungsprämien angeboten.
- Zum Angebot gehören jährlicher Erholungsurlaub sowie Mutterschafts- und Vaterschaftsurlaub.
- Ein Unterstützungsprogramm für Beschäftigte steht zur Verfügung.
- Die verteilte Arbeitsumgebung umfasst zwei persönliche Teamsprints jährlich und Möglichkeiten, für Treffen mit Kolleginnen und Kollegen neue Orte zu bereisen.
- Zum Angebot gehören Zugang zu einem Flughafenlounge-Programm sowie Reise-Upgrades für Firmenveranstaltungen mit Langstreckenreisen. Die zusätzlichen Leistungsprogramme werden an lokale Bedürfnisse angepasst.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenVeröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.