Security-Operations-Engineer (vollständig remote)

🔥 vor 1 Stunde

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🛡️ Security Operations (SOC)

👻 Geisterscore 19%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

bridge351

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🎯 Rekrutierung

🤝 B2B

Recruitment • B2B

Bridge351 ist eine auf Europa fokussierte Personalvermittlungsfirma, die Stellenangebote für IT- und Technologierollen veröffentlicht und verwaltet. Ihre Website zeigt aktive Inserate für Positionen wie Azure Cloud Engineer, Senior Java Backend Developer, Cybersecurity Project Manager, IT Recruiter und Business Manager und bietet Kandidaten- und Mitarbeiterportale (SSO) sowie Karrieremanagement über Teamtailor. Die Website betont die Rekrutierungsaktivitäten an mehreren europäischen Standorten (Lissabon, Porto, Polen, Luxemburg, Brüssel, Dänemark, Deutschland, Niederlande) und konzentriert sich darauf, technisches Talent für Arbeitgeber zu finden und zu vermitteln.

Beschreibung

• Entwicklung und Aufbau von SecOps-Tools als Bestandteil des übergreifenden Security-Tool-Ökosystems • Entwicklung von Architekturmustern und Lösungskonzepten für SIEM, SOAR, Schwachstellenerkennung und -management, EDR, Logging-Pipelines sowie User Behavior Analytics • Bewertung und Integration neuer Tools und Plattformen zur Verbesserung von Erkennung, Reaktion und Automatisierung • Aufbau und Pflege skalierbarer Workflows für Datenaufnahme, Korrelation und Alerting • Automatisierung wiederkehrender Aufgaben im Security Operations mithilfe von Playbooks, Skripten und Workflows • Mitgestaltung einer strukturierten 24/7-Fähigkeit für Security Operations • Technische Unterstützung bei Incidents mit Fokus auf Tools, Datenqualität und technische Fehlerbehebungen • Verbesserung von Detection-Inhalten, Korrelationsregeln, Dashboards und Datenmodellen auf Grundlage realer Incident-Muster • Unterstützung bei der schnellen Instrumentierung, dem Log-Onboarding und der Entwicklung kundenspezifischer Tools während aktiver Sicherheitsereignisse • Entwicklung, Test und Überführung neuer Detection-Funktionen in den operativen Betrieb auf Grundlage sich wandelnder Bedrohungen und Plattformtelemetrie • Erstellung und Pflege von Detection-as-Code-Artefakten, einschließlich Sigma-, YARA-, KQL- und Regeln für statische Analysen • Validierung der Detection-Qualität durch Adversary Simulation und Purple Teaming • Dokumentation, Versionsverwaltung und Validierung der Regeln anhand von Produktionsdaten

🎯 Anforderungen

• Mindestens 5 Jahre Erfahrung in Security Operations, Security Engineering und Cloud-Security-Tools • Praktische Erfahrung mit SIEM-/SOAR- und EDR-Plattformen, Log-Ingestion sowie Telemetrie-Pipelines • Sehr gute Kenntnisse in der Skripterstellung mit Python, PowerShell oder Go • Erfahrung mit Infrastructure as Code, CI/CD-Toolchains und Kubernetes • Vertrautheit mit Threat Modeling, Detection-Engineering-Frameworks, TTP-Matrizen und MITRE ATT&CK • Erfahrung mit der Erstellung von Architekturdiagrammen, Schnittstellenspezifikationen und Onboarding-Leitfäden • Erfahrung mit Logging und Detection in Cloud-Architekturen • Fließende Englischkenntnisse (C1 oder höher) • Erfahrung mit Wazuh • Vertrautheit mit Observability-Plattformen und OpenTelemetry • Beruflicher Hintergrund als SOC-Analyst (Tier 1–3) oder fundiertes Verständnis von SOC-Abläufen • Kenntnisse gängiger Security-Frameworks (BSI, ISO 27001, MITRE ATT&CK usw.) • Erfahrung mit GCP oder einem anderen Public-Cloud-Anbieter • DFIR-/Blue-Team-Zertifizierungen (CySA+, GIAC, GCIH, BTL) • Zertifizierung im Bereich Kubernetes-Sicherheit (CKS oder eine verwandte CNCF-Zertifizierung)