Detection & Security Automation Engineer

Wir suchen einen erfahrenen Detection & Security Automation Engineer für eine Projektposition im öffentlichen Sektor. Sie werden als Teil eines Security-Teams an der Entwicklung und Optimierung von Sicherheitslösungen für Cloud- und Kubernetes-Umgebungen arbeiten.

Ihre Hauptaufgaben umfassen die Entwicklung und Pflege von Detection-Use-Cases, den Aufbau von Alerting-, Correlation- und Telemetrie-Pipelines sowie die Entwicklung automatisierter Reaktionen auf Sicherheitsereignisse. Sie integrieren Runtime-Security-Events in SIEM- und SOC-Plattformen, erstellen aussagekräftige Dashboards und Security-Metriken zur Angriffserkennung und optimieren Detection Rules zur Reduzierung von False Positives. Darüber hinaus bauen Sie Security-Automation-Workflows auf, integrieren SOAR-Lösungen und unterstützen bei Threat Hunting sowie Angriffssimulationen.

Für diese Position benötigen Sie umfangreiche Erfahrung mit SIEM- und Security-Analytics-Plattformen sowie fundierte Kenntnisse in Detection Engineering für Cloud- und Kubernetes-Umgebungen. Expertise in Log-, Event- und Telemetrie-Pipelines ist erforderlich. Sie sollten sicher in Python, Shell oder Go programmieren können und praktische Erfahrung mit SOAR- und Security-Automation-Konzepten mitbringen. Kenntnisse des MITRE ATT&CK-Frameworks und moderner Angriffstechniken sind essentiell. Fähigkeiten zur Entwicklung performanter Detection Rules, Correlation-Logiken sowie Erfahrung mit Threat Hunting und Security Monitoring in Cloud-Umgebungen runden das Profil ab.

Die Position ist auf 15.07.2026 bis 31.12.2026 befristet (Verlängerung möglich) und bietet flexible Arbeitsbedingungen mit ca. 90% Remote-Work. Wohnsitz in Deutschland ist erforderlich, Deutsch ist Muttersprache. Startzeitpunkt: schnellstmöglich.