Security-Operations-Engineer

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🛡️ Security Operations (SOC)

👻 Geisterscore 20%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Mesh

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2020

₿ Crypto

💳 Fintech

🤝 B2B

Crypto • Fintech • B2B

Mesh ist das erste globale Krypto‑Zahlungsnetzwerk, das Hunderte von Exchanges, Wallets und Payment Service Providern sicher verbindet. Es ermöglicht nahtlose Digital‑Asset‑Zahlungen und Stablecoin‑Konvertierungen und erlaubt Kundinnen und Kunden, über eine einzige Integration direkt auf Plattformen wie Coinbase und Binance zu bezahlen. Mesh adressiert Herausforderungen wie Fragmentierung, unzureichendes Guthaben und Krypto‑Volatilität durch sofortige Stablecoin‑Settlements und eine optimierte User Experience und steigert mit seiner Enterprise‑grade API letztlich den Umsatz.

Beschreibung

• Kernsysteme zur Abwehr von Angriffen, Sicherheitsintegrationen und infrastrukturelle Sicherheitsvorkehrungen konzipieren, implementieren und betreiben • Systemarchitekturen aus der Perspektive eines Angreifers bewerten, Angriffsflächen identifizieren und geeignete Abwehrmaßnahmen entwickeln • Neue Funktionen und Integrationsarchitekturen auf Sicherheitsrisiken prüfen • Schwachstellen aus Scans, Penetrationstests und Bugmeldungen nachverfolgen, risikobasiert priorisieren und ihre Behebung bis zum Abschluss vorantreiben • SIEM-/SOAR-Plattformen administrieren, konfigurieren und betreiben • Detection-Queries und Alerts erstellen, feinjustieren und optimieren • Alerts analysieren, forensische Untersuchungen durchführen sowie Eskalation und Kommunikation während Sicherheitsvorfällen steuern • Berichte für Sicherheitsprüfungen, Bedrohungsmodelle und Untersuchungen von Sicherheitsvorfällen erstellen • Sicherstellen, dass Sicherheitsereignisse, Prüfergebnisse und Maßnahmen zur Behebung für Audits und regulatorische Anforderungen dokumentiert werden • Die operative Einsatzbereitschaft im Hinblick auf neue Bedrohungen, Angriffstechniken und Vorgehensweisen im Security Engineering gewährleisten • Eigenständig mit Teams aus den Bereichen Engineering, Infrastruktur und Produkt zusammenarbeiten

🎯 Anforderungen

• Bachelorabschluss in Informatik, Cybersecurity oder einem verwandten Fachgebiet • Mindestens 5–7 Jahre praktische Erfahrung im Aufbau defensiver Sicherheitssysteme, in der Implementierung von Sicherheitskontrollen oder im Betrieb von Security-Response-Umgebungen • Ausgeprägter technischer Hintergrund in der Analyse von Angriffstechniken und Bedrohungen sowie in der Leitung von Maßnahmen zur Reaktion auf Sicherheitsvorfälle • Erfahrung im Management von Schwachstellen – von der Identifizierung bis zur Behebung • Praktische Kenntnisse in SIEM-/SOAR-Plattformen und beim Erstellen von Detection Rules, z. B. mit SPL, KQL oder vergleichbaren Sprachen • Umfassendes Verständnis von Netzwerk-, Host-, Anwendungs- und Cloud-Sicherheitskonzepten • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, Ergebnisse klar zu dokumentieren und Probleme zu eskalieren • Fähigkeit, in einem dynamischen Umfeld selbstständig und mit minimaler Anleitung zu arbeiten • Erfahrung in der Zusammenarbeit mit kleinen, internationalen Teams über mehrere Zeitzonen hinweg • Bereitschaft, bei Bedarf zur Reaktion auf Sicherheitsvorfälle außerhalb der üblichen Arbeitszeiten zu arbeiten • Vertrautheit mit Frameworks für Threat Modeling, z. B. STRIDE und MITRE ATT&CK • Erfahrung mit der Implementierung automatisierter Sicherheitskontrollen und Tools für die Infrastruktursicherheit • Praktische Erfahrung mit SIEM-Plattformen im großen Maßstab, z. B. Sumo Logic, Splunk, Azure Sentinel, Datadog oder vergleichbaren Lösungen • Erfahrung mit Cloud-Security-Monitoring (AWS, Azure, GCP) und nativen Sicherheitsdiensten • Erfahrung mit containerisierten Umgebungen (Docker, Kubernetes) und der Absicherung cloudnativer Workloads • Vertrautheit mit Security- und Compliance-Frameworks (ISO 27001/2, NIST, SOC 2, DSGVO, DORA) • Erfahrung mit mindestens einer objektorientierten Programmiersprache; Python bevorzugt • Erfahrung mit mindestens einer Abfragesprache wie KQL oder einer vergleichbaren Sprache

🏖️ Vorteile

• Wettbewerbsfähiges Gehalt und Beteiligung am Unternehmen • Umfassender Krankenversicherungsschutz für Sie und Ihre Familie • Unbegrenzter bezahlter Urlaub • Eigenes Budget für Kurse, Konferenzen und Zertifizierungen • Remote-freundliches Arbeitsmodell • Hochwertige Tools und Ausstattung