Security-Operations-Ingenieur – Remote-First

Stelle nicht auf LinkedIn

🔥 vor 18 Stunden

🌐 Frankreich, Deutschland, +1 weitere Länder – Remote

🇫🇷 Frankreich – Remote 🇩🇪 Deutschland – Remote 🇪🇸 Spanien – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🛡️ Security Operations (SOC)

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

EPI Company

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2020

💼 Beratung

📦 Logistik

📣 Marketing

Consulting • Logistics • Marketing

EPI Company gestaltet die Zukunft der Zahlungen neu mit Wero, einer in Europa entwickelten digitalen Zahlungslösung, die sofortige, grenzüberschreitende Transaktionen für Verbraucher und Unternehmen ermöglicht. Das Unternehmen agiert als remote-first Team mit Sitz in Europa und entwickelt Zahlungslösungsplattformen und Wallet-Produkte mit Schwerpunkt auf digitaler Souveränität, Compliance und nahtlosen Zahlungserfahrungen über Märkte hinweg.

Beschreibung

• Zentrale Ansprechperson für die Triage von Alerts, die Identifizierung von Incidents und die Untersuchung von Sicherheitsereignissen in allen EPI-Umgebungen • Durchführung von Incident-Response-Maßnahmen mithilfe strukturierter Frameworks wie SANS PICERL • Proaktive, hypothesenbasierte Threat Hunts auf Grundlage von Angreiferverhalten, neuen Bedrohungen, Threat Intelligence und MITRE-ATT&CK-Techniken • Auswertung, Analyse und Korrelation von Logs aus Authentifizierungs-, Anwendungs-, System-, Endpoint- und Cloud-Telemetriequellen, einschließlich AWS und Azure • Entwicklung, Feinabstimmung und Pflege von Detection Rules, Use Cases, Dashboards, benutzerdefinierten Alerts und automatisierten Workflows • Mitwirkung an SOC-Playbooks, Runbooks sowie SIEM- und EDR-Integrationen • Dokumentation und Kommunikation von Threat Findings, Incident-Ergebnissen und Empfehlungen zur Behebung • Zusammenarbeit mit Engineering-, SOC-, IR- und IT-Teams zur Verbesserung der Detection-Abdeckung, der Incident-Response-Bereitschaft und der betrieblichen Resilienz

🎯 Anforderungen

• Mindestens 5 Jahre Berufserfahrung in der Cybersecurity sowie umfassende praktische Erfahrung als SOC Analyst, Incident Responder, Detection Engineer oder in einer vergleichbaren Position • Verhandlungssichere Englischkenntnisse (GER C1 oder C2); Französisch, Deutsch, Niederländisch oder weitere europäische Sprachen sind von Vorteil • Sehr gute Kenntnisse des gesamten SOC-Lebenszyklus von Tier 1 bis Tier 3, einschließlich Alert-Triage, Incident Response, Threat Hunting und Threat Intelligence • Nachweisbare Erfahrung in Threat Hunting, Detection Engineering oder Threat Intelligence • Fundierte Kenntnisse von SIEM- und EDR-Technologien, Log Parsing, Detection Engineering und Alert Tuning • Praktische Erfahrung mit Python, PowerShell oder KQL • Fähigkeit zur Analyse und Korrelation von Logs aus Authentifizierungs-, Anwendungs-, System- und Cloud-Telemetrie in AWS- und Azure-Umgebungen • Kenntnisse der TTPs von Angreifern, von MITRE ATT&CK, Threat Exposure und der Analyse von Angriffspfaden • Erfahrung bei der Erstellung oder Optimierung von Incident-Response-Playbooks, Runbooks und automatisierten Workflows • Ausgeprägte Kommunikationsfähigkeiten im Umgang mit technischen und nicht technischen Stakeholdern • Bereitschaft zur Teilnahme an einer 24/7-Rufbereitschaft, etwa eine Woche pro Monat • Erfahrung mit Rapid7 und TaHiTI ist von Vorteil • Kenntnisse von Microsoft Entra ID sind von Vorteil • Zertifizierungen wie GSEC, GCIH, BTL1/2, SC-200 oder AZ-500 sind von Vorteil • Erfahrung im Zahlungsverkehr, Bankwesen, Fintech oder in einem anderen stark regulierten Umfeld ist von Vorteil

🏖️ Vorteile

• Remote-First-Kultur mit vierteljährlichen und jährlichen persönlichen Treffen aller Mitarbeitenden • Möglichkeit, bis zu drei Monate pro Jahr aus einem anderen EU-Land zu arbeiten • Attraktives Vergütungspaket mit Festgehalt und leistungsabhängigem Bonus • Hochwertiges Benefit-Programm • Budget für Lernen und Weiterentwicklung: 5.000 € jährliches Weiterbildungsbudget