Security Engineer (SOC) (m/w/d)

🔥 vor 1 Stunde

🇩🇪 Deutschland – Remote

💵 €80.000 - €150.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🛡️ Security Operations (SOC)

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

APT-ONE

WebsiteLinkedInAlle Stellen

2 - 10 Mitarbeiter

Gegründet 2025

🔒 Cybersecurity

🏢 Unternehmen

🏭 Fertigung

Cybersecurity • Enterprise • Manufacturing

APT-ONE ist ein in Berlin ansässiges Sicherheitsberatungsunternehmen, das KI-gestützte Analysen mit jahrzehntelanger Sicherheitsexpertise kombiniert, um Organisationen dabei zu helfen, moderne IT-, Cloud- und industrielle OT-Umgebungen abzusichern und KI sicher zu integrieren. Das Unternehmen bietet Dienstleistungen in den Bereichen Unternehmens-IT-Sicherheit, industrielle/OT-Sicherheit, sichere KI-Integration und KI-gestützte Sicherheitsoperationen (automatisiertes Penetrationstesting, autonome Vorfallreaktion, SOC-Modernisierung) mit einem starken Fokus auf regulatorische Compliance (NIS2, KI-Gesetz, IEC 62443) und risikobasierte, nicht störende Ansätze für kritische Infrastruktur- und Fertigungskunden an.

Beschreibung

• Aufbau, Betrieb und Weiterentwicklung von SOC-Plattformen (SIEM, SOAR, EDR/XDR) • Onboarding neuer Logquellen inklusive Parsing, Normalisierung und Sicherstellung der Datenqualität • Entwicklung und Optimierung von Detection-Regeln und Use Cases mit Sigma, KQL und SPL auf Basis von MITRE ATT&CK • Automatisierung von Analyse- und Response-Prozessen durch Playbooks und Skripting mit Python und PowerShell • Aufbau von Detection-as-Code-Pipelines inklusive Versionierung, Testing und CI/CD • Integration und Operationalisierung von Threat Intelligence • Enge Zusammenarbeit mit Analyst:innen und Incident Respondern zur Reduktion von False Positives und Verbesserung der Detection-Qualität • Technische Unterstützung bei Sicherheitsvorfällen • Erstellung von Runbooks, Use-Case-Dokumentationen und technischen Konzepten • Einsatz KI-gestützter Werkzeuge für Log-Analyse, Regel- und Playbook-Entwürfe sowie Dokumentation inklusive fachlicher Validierung und Freigabe der Ergebnisse

🎯 Anforderungen

• Souveräner Umgang mit KI-Werkzeugen im Beratungsalltag inkl. kritischer Bewertung der Ergebnisse • Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsatz; Kenntnisse der Risiken Datenabfluss, Modelltraining und Prompt Injection • Bereitschaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln • Mindestens 5 Jahre Erfahrung in IT-/Cyber-Security, davon mehrere Jahre in Architektur- oder Beratungsrollen • Breites Technologieverständnis über Netzwerk, Endpoint, Identity, Applikation und Cloud • Erfahrung mit Zero-Trust- und Segmentierungskonzepten sowie IAM/PAM (Entra ID, Active Directory) • Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF • Kenntnisse in Kryptografie, PKI und sicherem Applikationsdesign • Verhandlungssichere Deutsch- und Englischkenntnisse • Von großem Vorteil: Cloud-Architekten-Know-how in Azure, AWS, GCP, Cloud-native Security-Diensten und Infrastructure-as-Code • Von großem Vorteil: Erfahrung mit Prompt Engineering, KI-Agenten oder LLM-Integration in Workflows • Von großem Vorteil: Kenntnisse in KI-Governance (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM) • Von großem Vorteil: Erfahrung in regulierten Umgebungen (KRITIS, Finanzsektor, Industrie/OT) • Zertifizierungen nice to have: OffSec, OSDA, OSCP, SANS/GIAC, GCDA, GDSA, GCIH, SANS SEC586 und Microsoft SC-200

🏖️ Vorteile

• Fixgehalt ab 80.000 € plus Gewinnbeteiligung bis zu 70.000 € • Flexible Arbeitszeiten • Remote-Arbeit • 30 Tage Urlaub • IT-Equipment wie Apple MacBook • Regelmäßige Teamevents • Betriebliche Altersvorsorge • Krankenversicherung • Shopping- und Mitarbeiterrabatte