Leiter Detection Engineering & Response

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇪🇺 Europa – Remote

⏰ Vollzeit

🟠 Senior

🧑‍💻 Full-Stack-Entwickler

👻 Geisterscore 30%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Nebius Group

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

🤖 Künstliche Intelligenz

🏢 Unternehmen

☁️ SaaS

Artificial Intelligence • Enterprise • SaaS

Die Nebius Group baut eines der weltweit führenden Unternehmen für KI-Infrastruktur auf und konzentriert sich darauf, die notwendige Rechenleistung, Speicherkapazität und Tools für Entwickler im KI-Bereich bereitzustellen. Mit Sitz in Europa und an der Nasdaq notiert verfügt Nebius über eine globale Präsenz mit F&E-Zentren in Europa, Nordamerika und Israel. Das zentrale Angebot des Unternehmens ist eine KI-zentrierte Cloud-Plattform, die für rechenintensive KI-Workloads ausgelegt ist, ergänzt durch verschiedene weitere Geschäftsbereiche in den Bereichen Generative KI, Edtech und autonome Technologien.

Beschreibung

• Führung der Detection-Entwicklung: Erreichen einer vollständigen MITRE-Abdeckung bei gleichzeitig niedrigen False-Positive- und False-Negative-Raten. Enge Zusammenarbeit mit den Empfängern von Alerts (über 20 Teams), um Rauschen gering und Signalstärke hoch zu halten, sodass sie schnell reagieren können, ohne echte Bedrohungen zu übersehen. • Architektur und Betrieb der Detection-Abdeckung in unseren Cloud- und Bare-Metal-Umgebungen. • Aufbau und Erweiterung unserer internen Detection-&-Response-Tools und -Pipelines – neue Logs integrieren, Runbooks zur Reaktion erstellen und automatisieren. • Integration von Threat Intelligence in Detection-Logik und IR-Playbooks; Verfolgung adversärer TTPs, die für Cloud-Infrastruktur relevant sind. • Leitung von Incident Response von Anfang bis Ende: Scoping, Eindämmung, Root-Cause-Analyse, Post-Incident-Reviews und Sicherstellung, dass kritische Maßnahmen abgeschlossen werden, um zukünftige Vorfälle zu verhindern. • Zusammenarbeit mit Compliance- und Engineering-Teams, um echte Bedrohungen zu erkennen und gleichzeitig die Anforderungen von Ingenieuren und Regulatoren zu erfüllen. • Definition und Berichterstattung zu D&R-Kennzahlen: MTTD, MTTR, Detection-Abdeckung, False-Positive-Raten usw. • Aufbau und Pflege eines Security Incident Response-Programms: Personal, Prozesse, Tools. • Entwicklung von Tools, Runbooks und On-Call-Prozessen, die mit dem Wachstum des Unternehmens skalieren.

🎯 Anforderungen

• Mindestens 6 Jahre Erfahrung in Security Operations, Detection Engineering oder Incident Response — davon mindestens 1–2 Jahre in einer führenden oder mentorierenden Rolle. • Tiefgehende praktische Erfahrung mit cloud-nativen Umgebungen (Kubernetes, Linux-Workloads, containerbasierte Infrastrukturen). • Starke Fähigkeiten im Detection Engineering: Erstellen und Feinabstimmen von Regeln/Detections in SIEM-Plattformen (z. B. Chronicle, Splunk, Elastic) sowie Kenntnisse in SQL. • Erfahrung im Aufbau oder Betrieb von SOAR-Workflows und in der Automatisierung von Reaktionen im großen Maßstab (idealerweise mit Golang und Temporal). • Kenntnisse zu Threat-Intelligence-Frameworks (MITRE ATT&CK, Pyramid of Pain, Kill Chain) und deren Operationalisierung in Detections. • Solide Grundlagen in der Incident Response: Memory-Forensik, Log-Analyse, Netzwerkverkehrsanalyse und Erstellung von Post-Incident-Reports. • Stakeholder-Management: Fähigkeit zur Koordination mit Ingenieurteams, Compliance, Rechtsabteilung und Führungsebene während aktiver Vorfälle. Agieren als primäre/r Verantwortliche/r und Treiber/in für komplexe Änderungen, die sich aus Post-Mortems ergeben.

🏖️ Vorteile

• Wettbewerbsfähige Vergütung • Möglichkeiten zur beruflichen Weiterentwicklung und Weiterbildung • Flexibilität und hohe Eigenverantwortung • Kollegiale und innovative Unternehmenskultur • Möglichkeit, an wirkungsvollen KI-Projekten mitzuwirken • Internationales Umfeld und talentierte Teams