Senior Security Engineer – SecOps

🔥 vor 28 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Mozilla

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 1998

👥 B2C

🔒 Cybersecurity

B2C • Cybersecurity • Software

Mozilla ist eine gemeinnützige Organisation, die sich der Förderung eines offenen und zugänglichen Internets verschrieben hat. Sie ist der Entwickler des beliebten Firefox-Browsers, der besonderen Wert auf Datenschutz, Geschwindigkeit und Kontrolle legt. Darüber hinaus bietet Mozilla eine Reihe von Produkten mit Fokus auf Internetsicherheit und Privatsphäre an, darunter Mozilla VPN, Firefox Relay und Mozilla Monitor. Außerdem engagiert sich die Organisation in Open-Source-Projekten, bei KI-Innovationen und für digitale Rechte. Ziel von Mozilla ist es, Nutzerinnen und Nutzer mit vertrauenswürdiger Technologie und Richtlinien zu stärken, die Privatsphäre schützen, die Entwicklung von Open-Source-KI unterstützen und Verantwortlichkeit von Tech-Unternehmen fördern.

Beschreibung

• Sicherheitsvorfälle weltweit identifizieren und darauf reagieren • Als Incident Commander fungieren und Sicherheitsvorfälle durch den gesamten Reaktionslebenszyklus steuern • Sicherheitswarnungen, automatisierte Aktionen, Playbooks und Eskalations-Workflows für eine rund um die Uhr verfügbare Incident-Response-Fähigkeit konzipieren und pflegen • Threat-Hunting-Aktivitäten durchführen und zukünftige Bedrohungen antizipieren • Zukunftsorientierte Strategien für Tools, Technologien und Prozesse zur Abwehr hochentwickelter Angreifer pflegen • Threat-Intelligence-Berichte recherchieren sowie daraus resultierende Workflows priorisieren und verwalten • Mit wichtigen Stakeholdern in den Bereichen Vorbereitung, Identifizierung, Analyse, Eindämmung und Nachbereitung von Sicherheitsvorfällen zusammenarbeiten • An einer Rufbereitschaft teilnehmen

🎯 Anforderungen

• Mindestens 5 Jahre nachweisbare Erfahrung im Management globaler Sicherheitsvorfälle und/oder Erfahrung in Security Operations Centers (SOC), Product Security Incident Response Teams (PSIRT) und Computer Security Incident Response Teams (CSIRT) • Fundierte Kenntnisse von Security-Information-and-Event-Management-Systemen (SIEM), z. B. ELK, Google BigQuery und Splunk; Kenntnisse in Splunk sind wünschenswert • Fundierte Kenntnisse in der Erkennung und Untersuchung von Endgeräten • Praktische Erfahrung mit führenden EDR-Tools sowie nachweisbare Fähigkeit, Endpoint-Telemetriedaten zur Ermittlung der Ursache eines Vorfalls zu nutzen • Fundierte Kenntnisse von Security-Orchestration-and-Automation-(SOAR-)Plattformen wie Tines oder Splunk SOAR • Ausgeprägte Kommunikations- und Führungskompetenz sowie die Fähigkeit, effektiv mit Stakeholdern aus unterschiedlichen Unternehmensbereichen zusammenzuarbeiten • Praxiserfahrung in der Softwareentwicklung und/oder im Engineering-Betrieb für Produkte und Dienste für Endkundinnen und Endkunden • Praktische Erfahrung mit Cloud-Technologien, z. B. Google Cloud Platform, Amazon Web Services, Heroku und Microsoft Azure

🏖️ Vorteile

• Großzügige leistungsabhängige Bonusmodelle für alle berechtigten Mitarbeitenden – als Team partizipieren wir gemeinsam an unserem Erfolg • Umfassende Leistungen in den Bereichen Kranken-, Zahn- und Augenversicherung • Großzügige Beiträge zur betrieblichen Altersvorsorge mit sofortiger vollständiger Unverfallbarkeit – unabhängig davon, ob Sie selbst Beiträge leisten • Vierteljährliche unternehmensweite Wellbeing-Tage, an denen alle gemeinsam eine Pause einlegen • Landesspezifische Feiertage sowie ein zusätzlicher freier Tag zum Geburtstag • Einmaliger Zuschuss für die Ausstattung des Homeoffice • Jährliches Budget für die berufliche Weiterentwicklung • Vierteljährlicher Wellbeing-Zuschuss • Umfangreiche bezahlte Elternzeit • Prämienprogramm für die Empfehlung neuer Mitarbeitender • Weitere Leistungen, z. B. Lebensversicherung, Unfalltod- und Unfallzusatzversicherung (AD&D), Berufsunfähigkeitsversicherung und Employee Assistance Program (EAP); der Umfang variiert je nach Land