Security Engineer III - Security Operations

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Security Engineer III - Security Operations mit Sitz in der Schweiz.

Schließen Sie sich einem global verteilten Engineering-Team an, das sich auf den Schutz kritischer Cloud-Infrastruktur und die Stärkung der Sicherheitsoperationen in einer modernen Zahlungsumgebung konzentriert. Als Security Engineer III übernehmen Sie die Verantwortung für wichtige Erkennungs- und Reaktionsfähigkeiten, helfen dabei, aufkommende Bedrohungen zu identifizieren, Vorfälle zu untersuchen und die Sicherheitsabdeckung zu verbessern. Sie werden SIEM-Erkennungen aufbauen und optimieren, Reaktionsabläufe automatisieren und zuverlässige Sicherheitstools mit Python und Infrastructure-as-Code-Praktiken entwickeln. Durch die Arbeit an Cloud-Infrastruktur, Compliance und Incident Response helfen Sie, operationale Risiken zu reduzieren und die Sicherheitsprozesse effizienter zu gestalten. Diese Rolle bietet bedeutenden technischen Besitz, Möglichkeiten zur Verbesserung der Sicherheitsreife und Zusammenarbeit mit einem Team, das Autonomie, kontinuierliches Lernen und klare Kommunikation schätzt.

Verantwortlichkeiten:

• Planen und Durchführen von End-to-End-Erkennungs- und Reaktionsinitiativen, von der Erstellung von Erkennungsregeln bis zur Implementierung automatisierter Reaktionsabläufe.
• Aufbauen, Abstimmen und Warten von Sicherheitsdetektionen in Elastic SIEM und AWS-Umgebungen, um Lücken in der bestehenden Bedrohungsabdeckung zu identifizieren und zu schließen.
• Verwalten der Sicherheitsuntersuchungswarteschlange durch Triage von Warnmeldungen, Untersuchung verdächtiger Aktivitäten, Eskalation von Vorfällen bei Bedarf und Vorantreiben von Problemen zur Lösung.
• Dokumentieren von Vorfalluntersuchungen und Ergebnissen klar, um Folgeaktionen, Wissensaustausch und operationale Konsistenz zu unterstützen.
• Entwickeln und Warten von Runbooks und Automatisierungsabläufen mit Python und No-Code-Tools wie Zapier oder Tines, um manuelle Arbeiten zu reduzieren und die Vorfallreaktion zu beschleunigen.
• Treffen und Dokumentieren von Risikobewertungen innerhalb Ihres Verantwortungsbereichs und Eskalation von Problemen, wenn zusätzliche Expertise oder Unterstützung erforderlich ist.
• Unterstützen von Compliance-Initiativen durch Aufrechterhaltung auditbereiter Sicherheitskontrollen und Bereitstellung von Nachweisen für Rahmenwerke wie SOC 2 und PCI DSS.
• Verwenden von Terraform und Python zum Aufbau, zur Wartung und zur Verbesserung der Infrastruktur, die Sicherheitsdetektionen und operationale Tools unterstützt.
• Teilnahme an der Bereitschaftsrotation für Sicherheitsüberwachung und Vorfallreaktion.
• Kontinuierliche Verbesserung der Erkennungsabdeckung, der Untersuchungsprozesse und der Reaktionsfähigkeit.

Anforderungen:

• Der ideale Kandidat hat praktische Erfahrung in Sicherheitsoperationen und cloud-nativer Bedrohungserkennung, mit starken Skriptfähigkeiten und der Fähigkeit, Vorfälle unabhängig zu untersuchen.
• Praktische Erfahrung im Aufbau, in der Wartung und im Tuning von SIEM-Erkennungen. Erfahrung mit Elastic ist bevorzugt, während Splunk, Microsoft Sentinel oder vergleichbare Plattformen ebenfalls relevant sind.
• Praktische Erfahrung in der Sicherung von AWS-Umgebungen und der Implementierung cloud-nativer Erkennungs- und Reaktionsfähigkeiten.
• Kenntnisse in Python für Skripting, Automatisierung und Sicherheitstools.
• Erfahrung mit Terraform oder anderen Infrastructure-as-Code-Technologien.
• Praktisches Wissen über das MITRE ATT&CK-Framework und dessen Anwendung auf Bedrohungserkennung und -untersuchung.
• Nachgewiesene Erfahrung in der Triage, Untersuchung und Lösung von Sicherheitsvorfällen.
• Starke schriftliche Kommunikationsfähigkeiten, mit der Fähigkeit, Untersuchungen, technische Ergebnisse und Risikobewertungen klar und strukturiert zu dokumentieren.
• Fähigkeit, unabhängig zu arbeiten, Sicherheitsprobleme zu priorisieren und Verantwortung für zugewiesene Aufgaben zu übernehmen.
• Bereitschaft zur Teilnahme an einer Bereitschaftsrotation für Überwachung und Vorfallreaktion.

Wünschenswert:

• Erfahrung mit Sicherheitsorchestrierung, Automatisierung und Reaktionsplattformen (SOAR) oder No-Code-Sicherheitsautomatisierungstools.
• Vertrautheit mit Compliance-Rahmenwerken wie PCI DSS, SOC 2 oder ISO 27001.
• Erfahrung im Fintech-, Zahlungs- oder einem anderen regulierten Sektor.

Vorteile:

• Remote-Arbeit: Vollständig remote Arbeitsumgebung innerhalb eines global verteilten Teams.
• Eigenkapital: Wettbewerbsfähige Aktienoptionen.
• Bezahlte Freizeit: Flexible Urlaubsrichtlinie mit mindestens 25 Tagen.
• Coworking-Zugang: Zugang zu Coworking-Spaces in großen Städten.
• Teamevents: Workations und ein jährlicher Unternehmensrückzug.
• Ausrüstung: Hochwertige Ausrüstung, die auf Ihre Rolle zugeschnitten ist.
• Homeoffice-Unterstützung: £500 Beitrag zu Ihrem Homeoffice-Setup.
• Lernen und Entwicklung: Großzügiges Lernbudget zur Unterstützung des kontinuierlichen beruflichen Wachstums.
• Gesundheitsversorgung: Private Krankenversicherung.
• Zusätzliche Vorteile: Eine Reihe weiterer Vorteile je nach Standort.
• Professionelle Unterstützung: Strukturierte Einarbeitung und eine kollaborative Umgebung, die Lernen und gemeinsames Problemlösen fördert.