[Hiring] Security Engineer (SOC) @APT-ONE GmbH

Role Description

Schwerpunkt dieser Rolle ist Detection Engineering: SIEM- und XDR-Plattformen, Log-Qualität, Detection-as-Code und Automatisierung – sicher in KQL, Sigma und MITRE ATT&CK.

Bei uns bist du richtig, wenn:

• du ein attraktives Fixgehalt plus überdurchschnittliche Gewinnbeteiligung willst.
• du ortsunabhängig an hochrelevanten Projekten in Security Operations und KI-Sicherheit arbeiten willst.
• du KI als Hebel siehst und Sicherheitsberatung neu denken willst – ohne Kompromisse beim Datenschutz.
• du deine Expertise in SOC-Plattformen, Detection Engineering und Automatisierung ausbauen willst.

Aufgaben:

• Aufbau, Betrieb und Weiterentwicklung von SOC-Plattformen (SIEM, SOAR, EDR/XDR)
• Onboarding neuer Logquellen inklusive Parsing, Normalisierung und Sicherstellung der Datenqualität
• Entwicklung und Optimierung von Detection-Regeln und Use Cases (Sigma, KQL, SPL) auf Basis von MITRE ATT&CK
• Automatisierung von Analyse- und Response-Prozessen durch Playbooks und Skripting (Python, PowerShell)
• Aufbau von Detection-as-Code-Pipelines inkl. Versionierung, Testing und CI/CD
• Integration und Operationalisierung von Threat Intelligence
• Enge Zusammenarbeit mit Analyst:innen und Incident Respondern zur Reduktion von False Positives und Verbesserung der Detection-Qualität
• Technische Unterstützung bei Sicherheitsvorfällen
• Erstellung von Runbooks, Use-Case-Dokumentationen und technischen Konzepten
• Einsatz KI-gestützter Werkzeuge für Log-Analyse, Regel- und Playbook-Entwürfe sowie Dokumentation – inklusive fachlicher Validierung und Freigabe der Ergebnisse

Qualifications

• Souveräner Umgang mit KI-Werkzeugen im Beratungsalltag inkl. kritischer Bewertung der Ergebnisse
• Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsatz: Du weißt, welche Daten in welches System dürfen, und kennst die Risiken (Datenabfluss, Modelltraining, Prompt Injection)
• Bereitschaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln
• Mindestens 5 Jahre Erfahrung in IT-/Cyber-Security, davon mehrere Jahre in Architektur- oder Beratungsrollen
• Breites Technologieverständnis über Netzwerk, Endpoint, Identity, Applikation und Cloud
• Erfahrung mit Zero-Trust- und Segmentierungskonzepten sowie IAM/PAM (Entra ID, Active Directory)
• Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
• Kenntnisse in Kryptografie, PKI und sicherem Applikationsdesign
• Verhandlungssichere Deutsch- und Englischkenntnisse

Requirements

• Cloud-Architekten-Know-how: Design, Absicherung und Betrieb von Cloud- und Hybrid-Umgebungen (Azure, AWS, GCP), Cloud-native Security-Dienste, Infrastructure-as-Code
• Erfahrung mit Prompt Engineering, KI-Agenten oder LLM-Integration in Workflows
• Kenntnisse in KI-Governance (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
• Erfahrung in regulierten Umgebungen (KRITIS, Finanzsektor, Industrie/OT)

Benefits

• Fixgehalt ab 80.000 € plus Gewinnbeteiligung bis zu 70.000 €
• Flexible Arbeitszeiten, Remote-Arbeit, 30 Tage Urlaub
• IT-Equipment wie Apple MacBook
• Regelmäßige Teamevents
• Betriebliche Altersvorsorge und Krankenversicherung, Shopping- und Mitarbeiterrabatte