Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Arbeit erfolgt nach einem Remote-first-Modell innerhalb Deutschlands. Zusätzlich besteht die Möglichkeit, bis zu 180 Tage pro Jahr aus dafür zugelassenen Ländern remote zu arbeiten.

Staff Security Engineer für Angriffserkennung und Reaktion auf Sicherheitsvorfälle

Die neu geschaffene Fachrolle übernimmt die durchgängige Verantwortung für Angriffserkennung, technische Vorfallbearbeitung und Systemhärtung. Sie gestaltet Werkzeuge, Architektur und Standards in einer überwiegend von Microsoft und Azure geprägten Umgebung. Als erfahrene Fachkraft ohne darüberstehende technische Leitung setzt sie Standards für das Sicherheitsteam und berichtet direkt an die Leitung Cybersecurity und IT. Die Zusammenarbeit umfasst IT, Engineering und externe Sicherheitspartner.

SIEM
SIEM · erforderlich
Erforderlich sind persönlich erstellte und optimierte Erkennungsregeln in einem produktiven SIEM sowie die sichere Beherrschung dessen Abfragesprache.
+5
- Englisch · erforderlich
  Fließende Englischkenntnisse in Wort und Schrift sind erforderlich.
- Incident Response · erforderlich
  Vorausgesetzt wird, dass reale Sicherheitsvorfälle bereits persönlich von Anfang bis Ende untersucht wurden.
- Hardening · erforderlich
  Eine Härtungsbaseline muss bereits selbst entworfen und ausgerollt worden sein.
- Automatisierung · erforderlich
  Erforderlich sind Skriptkenntnisse in PowerShell, Python oder einer gleichwertigen Alternative auf einem Niveau, bei dem Automatisierung der Regelfall ist.
- Detections as Code · Aufgabe
  Erkennungsregeln werden als Code mit Versionskontrolle, Reviews, Tests und einem definierten Prozess für Fehlalarme behandelt.
SIEMSIEMEnglischEnglischIncident ResponseIncident ResponseHardeningHardeningAutomatisierungAutomatisierungDetections as CodeDetections as Code+5+4+3

Gehalt: Vergleichswert · pro Jahr
Umfang: Vollzeit
Erfahrung: Staff

Deine Aufgaben

Die Rolle übernimmt die SIEM-Plattform vom Implementierungspartner und durchdringt deren Architektur, um Entwurfsentscheidungen zu begründen oder zu überarbeiten. Sie verantwortet Datenquellenanbindung, Parsing, Normalisierung und Abdeckung.
Sie trifft und begründet Entscheidungen zu Protokollabdeckung, Aufbewahrungsdauer und Datenaufnahmekosten und entwickelt die Plattform mit der wachsenden Systemlandschaft weiter.
Sie erstellt, optimiert und pflegt Erkennungsregeln über die Herstellerstandards hinaus, prüft deren Abdeckung relevanter Angriffstechniken und schließt wesentliche Lücken.
Sie behandelt Erkennungsregeln als Code mit Versionskontrolle, Reviews, Tests und einem definierten Umgang mit Fehlalarmen. Erkenntnisse aus offensiven Sicherheitstests überführt sie in Erkennungsregeln.
Sie untersucht Sicherheitsvorfälle und leitet deren technische Bearbeitung durchgängig. Sie betreibt proaktives Threat Hunting anhand eigener Telemetrie und verbessert den von ihr verantworteten technischen Vorfallprozess nach jedem Ereignis.
Sie entwirft und implementiert Sicherheitsbaselines für Endgeräte, Server, Identitäten und Cloud. Gemeinsam mit IT und Engineering setzt sie diese auch bei Überzeugungsbedarf durch, misst Konfigurationsabweichungen und behebt sie.
Sie verantwortet die technische Zusammenarbeit mit externen Sicherheitspartnern einschließlich Leistungsumfang, Eskalationen und Erwartungen.
Sie entscheidet unter Berücksichtigung der Kosten, ob Werkzeuge für Angriffserkennung und Vorfallbearbeitung selbst entwickelt oder eingekauft werden.

Das solltest du mitbringen

Erforderlich sind Erfahrungen im Aufbau oder wesentlichen Neuaufbau der Angriffserkennung, mit produktiven SIEM-Regeln, realen Vorfällen, Härtungsbaselines und technischer Standardsetzung ohne formale Weisungsbefugnis.

Erforderlich7 Punkte

Vorausgesetzt wird der Aufbau oder wesentliche Neuaufbau einer Fähigkeit zur Angriffserkennung; der reine Betrieb einer von anderen entworfenen Lösung reicht nicht aus.
Erforderlich sind persönlich erstellte und optimierte Erkennungsregeln in einem produktiven SIEM sowie die sichere Beherrschung dessen Abfragesprache.
Reale Sicherheitsvorfälle müssen bereits persönlich von Anfang bis Ende untersucht worden sein.
Eine Härtungsbaseline muss bereits selbst entworfen und ausgerollt worden sein.
Erforderlich sind Skriptkenntnisse in PowerShell, Python oder einer gleichwertigen Alternative auf einem Niveau, bei dem Automatisierung der Regelfall ist.
Vorausgesetzt wird Erfahrung darin, technische Standards zu setzen, denen andere auch ohne formale Weisungsbefugnis gefolgt sind.
Fließende Englischkenntnisse in Wort und Schrift sind erforderlich.

So ist Remote hier geregelt

Remote: Die Arbeit erfolgt nach einem Remote-first-Modell innerhalb Deutschlands. Zusätzlich besteht die Möglichkeit, bis zu 180 Tage pro Jahr aus dafür zugelassenen Ländern remote zu arbeiten.

Belegte Arbeits-/Kandidatenstandorte: Deutschland.

Das wird angeboten

Es wird ein Essenszuschuss von bis zu 115 € netto pro Monat angeboten.
Ein Zuschuss unterstützt die ergonomische Ausstattung des Arbeitsplatzes im Homeoffice.
Es gibt regelmäßige Teamevents, unternehmensweite Treffen sowie Sommer- und Weihnachtsfeiern.
Es werden Zuschüsse zu einem Fitnessangebot und zum Fahrradleasing angeboten.
Zu den finanziellen Leistungen gehören vermögenswirksame Leistungen und eine betriebliche Altersversorgung.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten