Security Operations Engineer (m/f/d)

Wir suchen einen erfahrenen Security Operations Engineer (m/f/d) für eine spannende Projektposition in Frankfurt am Main mit flexiblen Arbeitsmodellen (bis zu 50% vor Ort möglich). Die Position startet zum nächstmöglichen Zeitpunkt und läuft zunächst bis Ende 2026 mit Verlängerungsoption.

Ihre Hauptaufgaben umfassen die Entwicklung und den Aufbau von SecOps-Tools als Teil des Security-Tool-Ökosystems. Sie entwickeln Architekturmuster und Lösungsdesigns für SIEM, SOAR, Vulnerability Detection & Management, EDR, Logging-Pipelines und User Behavior Analytics. Dabei evaluieren und integrieren Sie neue Tools und Technologien zur Stärkung der Detection-, Response- und Automatisierungsfähigkeiten.

Ein wesentlicher Schwerpunkt liegt auf dem Aufbau und der Wartung skalierbarer Datenerfassungs-, Korrelations- und Alerting-Workflows für erweiterte Detection- und Response-Funktionen. Sie identifizieren Automatisierungsmöglichkeiten in Security Operations-Prozessen und erstellen entsprechende Scripts, Playbooks und Workflows zur Effizienzsteigerung.

Zu Ihren Verantwortlichkeiten gehört auch die technische Koordination mit operativen Teams zur gemeinsamen Wartung von SecOps-Workflows und Plattformzuverlässigkeit. Sie entwickeln moderne Detection-Capabilities durch Integration mit internen Observability-Produkten und stellen die Anbindung an übergeordnete SOC-Funktionen sicher.

Weitere Aufgaben umfassen die Bereitstellung von Security-Analysen, technisches Incident Management mit Fokus auf Tooling-Verhalten und Datenqualität sowie die Entwicklung und Operationalisierung neuer Detection-Capabilities basierend auf aktuellen Bedrohungen und Geschäftsanforderungen. Sie erstellen Detection-as-Code-Artefakte und validieren deren Qualität durch Adversary Simulation und kontinuierliche Optimierung.