Detection Engineer (Sekoia, deutschsprachig)

Stelle nicht auf LinkedIn

🕒 vor 1 Tag

🌐 Deutschland, Polen – Remote

🇩🇪 Deutschland – Remote 🇵🇱 Polen – Remote

⏳ Vertrag

🟡 Mittelstufe

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

S-PRO

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2013

💼 Beratung

📣 Marketing

📦 Logistik

Consulting • Marketing • Logistics

S-PRO ist ein Softwareentwicklungsunternehmen, das sich der Schaffung von nachhaltigem Geschäftswert durch digitale Innovation verschrieben hat. Sie sind spezialisiert auf Technologieberatung, individuelle Softwareentwicklung, Produktfindung, MVP-Entwicklung sowie Support und Wartung. Ihre Expertise umfasst KI & ML, Web- und Mobile-Entwicklung, Blockchain, UI/UX, Cloud und Datenlösungen. Mit über einem Jahrzehnt Erfahrung und einem Portfolio, das über 50 KI- und Datenprojekte umfasst, bedient S-PRO Branchen wie Finanzdienste, Fertigung, Energie und Gesundheitswesen. Sie haben eine Erfolgsbilanz mit Kunden wie Hyposwiss, Sygnum und Amina Bank, insbesondere im Finanzsektor. S-PRO ist weltweit tätig und betreibt F&E-Zentren in der Schweiz, Polen und der Ukraine sowie Geschäftsvertretungen in den USA und den Niederlanden.

Beschreibung

• Bestehende Sekoia-/SIEM-Umgebung überprüfen und kritisch bewerten • Angebundene Datenquellen analysieren sowie relevante Lücken identifizieren und schließen • Vorhandene Detection Rules, Use Cases und Cases analysieren • Zu Projektbeginn eine Basis für Fallvolumen, Bearbeitungsaufwand und False-Positive-Rate schaffen • Ursachen für einen hohen manuellen Analyseaufwand identifizieren • Detection Logic, Priorisierung und Fallqualität verbessern • Zusätzliche Data Enrichment konzipieren und implementieren • Sinnvolle Integrationen identifizieren und umsetzen • Detection-Funktionen entwickeln oder weiterentwickeln

🎯 Anforderungen

• Umfassende praktische Erfahrung mit SIEM und Detection Engineering • Erfahrung mit SOC-Prozessen und Incident Triage • Erfahrung mit SOAR und Security Automation • Fundierte Kenntnisse zu Security Data Sources und Integrationen, insbesondere in den Bereichen Identity, AWS Cloud und SaaS • Detection Engineering auf Grundlage von MITRE ATT&CK • Erfahrung mit der versionierten und nachvollziehbaren Pflege von Detections • Erfahrung mit Sekoia • Detection-as-Code von Vorteil • Hands-on-Mentalität und Fähigkeit zum selbstständigen Arbeiten • Fähigkeit, bestehende Umgebungen kritisch zu analysieren und pragmatische Verbesserungen umzusetzen • Bereitschaft und Fähigkeit zum aktiven Wissensaustausch • Fließende Deutschkenntnisse

🏖️ Vorteile

• Starker Teamfokus: transparente Kommunikation und minimale Bürokratie • Aufbau von Nischenexpertise in den Bereichen FinTech, Gesundheitswesen und Logistik • Kontinuierliches Lernen sowie Pläne zur Mitarbeitendenentwicklung und persönliche Entwicklungspläne • Schnelle Beförderungsprozesse • Interne Karriereentwicklung • Flexible Arbeitszeiten • Remote-Arbeitsmodell • Krankenversicherung • Bezahlter Urlaub • Bezahlte Krankheitstage • Bezahlte gesetzliche Feiertage