Senior-/Lead-Security Engineer (Detection & Response)

Stelle nicht auf LinkedIn

🔥 vor 17 Stunden

🌐 Vereinigte Staaten, Deutschland, +4 weitere Länder – Remote

🇺🇸 Vereinigte Staaten – Remote 🇩🇪 Deutschland – Remote 🇨🇭 Schweiz – Remote 🇳🇱 Niederlande – Remote 🇵🇱 Polen – Remote 🇫🇷 Frankreich – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Fuse Energy

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

💼 Beratung

📦 Logistik

⚡ Energie

💰 Venture Round im 2022-09

Consulting • Logistics • Energy

Fuse Energy ist ein Energieunternehmen, das den Prozess des Wechsels von Stromanbietern vereinfacht und Echtzeit-Abrechnungsinformationen bereitstellt. Sie bieten wettbewerbsfähige Tarife im Vereinigten Königreich an und betreiben Solar- und Windprojekte, wobei sie die Gewinne in weltweite Initiativen für erneuerbare Energien reinvestieren. Fuse Energy hat das Ziel, Kunden durch ihre App transparente Abrechnungen und einen einfachen Anbieterwechsel zu ermöglichen, während sie Nachhaltigkeit fördern.

Beschreibung

• Verantwortlich für Security Monitoring und Detection in AWS-, Identitäts-, Endgeräte-, SaaS-, Netzwerk- und Rechenzentrumsumgebungen • Aufbau und Pflege der für die Erkennung von Sicherheitsvorfällen erforderlichen Telemetrie- und Logging-Pipelines • Kontinuierliche Überprüfung und Verbesserung der Detection-Abdeckung • Leitung von Sicherheitsuntersuchungen und der Incident Response – von der Erkennung über Eindämmung und Wiederherstellung bis zur Nachbereitung • Proaktives Threat Hunting sowie Identifikation von Lücken bei Transparenz, Sicherheitskontrollen und Detection-Abdeckung • Entwicklung von Automatisierungen zur Verbesserung von Detection, Untersuchung und Response unter Einsatz von KI und neuen Tools • Zusammenarbeit mit IT und Engineering, um Sicherheitserkenntnisse in präventive Kontrollen und ein besseres Systemdesign zu überführen • Entwicklung und Erprobung von Incident-Response-Playbooks sowie kontinuierliche Verbesserung der Response-Fähigkeiten • Implementierung und Weiterentwicklung interner KI-Agenten und Security Bots für Monitoring, Untersuchungen, Reporting und weitere Aufgaben im Security Operations-Bereich

🎯 Anforderungen

• Umfassende praktische Erfahrung in Detection Engineering, Security Engineering, Incident Response, Threat Hunting oder einer vergleichbaren technischen Rolle • Ausgeprägtes Verständnis von Cloud-Umgebungen, idealerweise AWS, sowie ihrer Überwachung auf unbefugte oder verdächtige Aktivitäten • Sehr gute Grundlagen in Netzwerktechnik und Verständnis dafür, wie sich Angreifer durch Netzwerke und Systeme bewegen • Ausgeprägtes Verständnis der Vorgehensweisen von Angreifern sowie die Fähigkeit, daraus aussagekräftige Detections mit hoher Signalqualität abzuleiten • Erfahrung mit der Untersuchung realer Sicherheitsvorfälle und der eigenständigen Verantwortung bis zu deren Behebung • Sehr gute Scripting- oder Programmierkenntnisse, idealerweise in Python, sowie die Bereitschaft, wiederkehrende Aufgaben zu automatisieren • Erfahrung mit Tools für Security Monitoring und Response, etwa SIEM, EDR, SOAR oder vergleichbaren Lösungen • Ausgeprägtes vernetztes Denken und ein ausgeprägtes Gespür für die Frage: „Woran würden wir erkennen, dass dieses System kompromittiert wurde?“ • Selbstständige Arbeitsweise sowie Freude an enger Zusammenarbeit mit IT- und Engineering-Teams • Interesse an neuen KI-Möglichkeiten und proaktive Bereitschaft, mit KI-gestützter Entwicklung, Automatisierung und Security-Workflows zu experimentieren • AWS-Sicherheitstelemetrie einschließlich CloudTrail, GuardDuty, VPC Flow Logs und IAM • Detection-as-Code, Sigma, Git-basierte Detections und automatisierte Tests • CrowdStrike, SentinelOne, Defender oder ein anderes EDR • Netzwerk-Security-Monitoring, PCAP, NetFlow/sFlow oder Firewall-Telemetrie • Digitale Forensik, Threat Intelligence, Purple Teaming oder Security Validation • Sicherheit in Rechenzentren oder Colocation-Umgebungen, einschließlich OOB-Netzwerken und BMC/IPMI • Security Automation, KI-gestützte Entwicklung oder der Einsatz von KI/LLMs im Security Engineering und in Security Operations • Erfahrung in den Bereichen Energie, Trading, FinTech, kritische Infrastruktur oder anderen Umgebungen mit besonders schützenswerten Zielen

🏖️ Vorteile

• Wettbewerbsfähige Vergütung und Möglichkeit zur Beteiligung am Unternehmen • Halbjährliches Bonusmodell • Vollständig übernommene technische Ausstattung nach Bedarf • Private Krankenversicherung • Zuschuss für Frühstück und Abendessen für Mitarbeitende im Büro • Die Leistungen können je nach Standort variieren