Sicherheitsbetriebsingenieur

Revizto ermöglicht es den Menschen hinter den wichtigsten Bauwerken der Welt, ihre beste Arbeit zu leisten. Wir verbinden Architekten, Ingenieure, Bauunternehmer und Eigentümer in einer gemeinsamen 2D/3D-Umgebung, um komplexe Projekte termin- und budgetgerecht abzuwickeln. Von Flughäfen und Krankenhäusern bis hin zu Rechenzentren und großer Infrastruktur unterstützt Revizto Branchenführer dabei, Risiken zu reduzieren, die Zusammenarbeit zu verbessern und bessere Projektergebnisse zu erzielen.

Revizto basiert auf einer Gaming-Engine und ist darauf ausgelegt, den Umfang und die Komplexität moderner Bauprojekte zu bewältigen und dabei schnell, zuverlässig und über alle Geräte und Umgebungen hinweg zugänglich zu bleiben – unabhängig davon, ob Teams im Büro oder vor Ort sind. Hauptverantwortlichkeiten und Anforderungen

• Sicherheitsüberwachung und -untersuchung: Überwachen, selektieren und untersuchen Sie Sicherheitswarnungen und -vorfälle in Cloud-, Endpunkt- und SaaS-Umgebungen und stellen Sie so eine zeitnahe Identifizierung und Bewertung potenzieller Bedrohungen sicher.

• Incident Response Management: Leitung und Koordinierung von Aktivitäten zur Reaktion auf Sicherheitsvorfälle, einschließlich Eindämmung, Beseitigung, Wiederherstellung, Ursachenanalyse und Erstellung umfassender Post-Incident-Berichte.

• Threat Detection Engineering: Entwickeln, testen und verfeinern Sie Sicherheitserkennungsregeln kontinuierlich, um die Genauigkeit zu verbessern, Fehlalarme zu reduzieren und die Erkennungsabdeckung im Einklang mit dem MITRE ATT&CK-Framework aufrechtzuerhalten.

• Proaktive Bedrohungssuche: Führen Sie proaktive Aktivitäten zur Bedrohungssuche über Cloud-, Endpunkt- und Identitätstelemetrie hinweg durch, um verdächtiges Verhalten, neu auftretende Bedrohungen und potenzielle Sicherheitsrisiken zu identifizieren.

• Sicherheitsprotokollanalyse: Analysieren und korrelieren Sie Sicherheitsprotokolle und Telemetriedaten von AWS, Microsoft Azure/Entra ID, Kubernetes, Endpunkten und SaaS-Anwendungen, um potenzielle Sicherheitsvorfälle zu erkennen und zu untersuchen.

• Cloud-Sicherheit und Schwachstellenmanagement: Untersuchen Sie Cloud-Sicherheitsergebnisse und Schwachstellenwarnungen, arbeiten Sie mit relevanten Systembesitzern zusammen und unterstützen Sie die rechtzeitige Behebung identifizierter Sicherheitsrisiken.

• Sicherheitsprotokollierung und Sichtbarkeit: Behalten Sie den Zustand, die Vollständigkeit und die Zuverlässigkeit bestehender Sicherheitsprotokollquellen bei und identifizieren und integrieren Sie zusätzliche Quellen, um die Überwachung und Erkennungsabdeckung zu verbessern.

• Dokumentation der Reaktion auf Vorfälle: Entwickeln, pflegen und kontinuierliche Verbesserung von Runbooks und Eskalationsverfahren für die Reaktion auf Vorfälle, um eine konsistente und effektive Behandlung von Sicherheitsereignissen sicherzustellen.

Anforderungen

• Berufserfahrung: Mindestens 3 Jahre praktische Erfahrung in einem Security Operations Center (SOC), in der Reaktion auf Vorfälle oder in der Sicherheitserkennung.

• SIEM- und EDR-Technologien: Praktische Erfahrung in der Arbeit mit SIEM-Lösungen (Security Information and Event Management), vorzugsweise Microsoft Sentinel, und EDR-Plattformen (Endpoint Detection and Response), vorzugsweise CrowdStrike Falcon.

• Erkennungstechnik und Abfragesprachen: Möglichkeit zum Schreiben, Analysieren, Optimieren und Optimieren von Sicherheitserkennungsabfragen mithilfe der Kusto Query Language (KQL) oder ähnlichen Abfragesprachen.

• Grundlagen der Cybersicherheit: Solides Verständnis gängiger Cyberangriffstechniken, Bedrohungsverhalten und des MITRE ATT&CK-Frameworks, kombiniert mit einer soliden Grundlage in den Cloud-Sicherheitsprinzipien von AWS und Azure.

• End-to-End-Reaktion auf Vorfälle: Nachgewiesene Erfahrung im Management von Sicherheitsvorfällen über ihren gesamten Lebenszyklus hinweg, von der ersten Alarmuntersuchung und -triage über die Eindämmung, Beseitigung, Wiederherstellung, Ursachenanalyse bis hin zur Berichterstattung nach dem Vorfall.

• Sicherheits-Frameworks und -Standards: Kenntnisse etablierter Informationssicherheits-Frameworks und -Standards, einschließlich ISO 27001, NIST, CIS und SOC 2.

• Englischkenntnisse: Obere Mittelstufe (B2) oder höhere Englischkenntnisse in Wort und Schrift.

Bevorzugte Qualifikationen

• Praktische Erfahrung in der Durchführung proaktiver Aktivitäten zur Bedrohungssuche, um potenzielle Sicherheitsbedrohungen zu identifizieren und zu untersuchen.

• Kenntnisse der Sicherheitsprinzipien von Kubernetes und Containern, einschließlich allgemeiner Risiken und Sicherheitsüberlegungen in Containerumgebungen.

• Grundlegende Skriptkenntnisse in Python, PowerShell oder Bash zur Unterstützung von Sicherheitsuntersuchungen, Analysen und betrieblichen Aufgaben.

• Eine oder mehrere relevante professionelle Zertifizierungen, wie GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 oder CrowdStrike CCFA/CCFH.

Persönliche und berufliche Kompetenzen

• Gelassenheit unter Druck: Fähigkeit, bei der Bewältigung von Sicherheitsvorfällen und bei der Arbeit unter zeitkritischen Bedingungen ruhig, strukturiert und konzentriert zu bleiben.

• Kommunikation und Berichterstattung: Starke schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitsvorfälle, technische Erkenntnisse und deren Auswirkungen sowohl den Ingenieurteams als auch den Stakeholdern der Geschäftsleitung klar zu erklären.

• Zusammenarbeit und Eigenverantwortung: Ein proaktiver Teamplayer, der sowohl unabhängig als auch kollaborativ effektiv arbeiten kann, Verantwortung übernimmt und kontinuierlich Möglichkeiten zur Verbesserung von Sicherheitsprozessen erkennt.

• Beziehungsaufbau: Fähigkeit, starke, produktive Arbeitsbeziehungen mit Kollegen teamübergreifend und auf allen Organisationsebenen aufzubauen und aufrechtzuerhalten.

Stellenübersicht
Wir suchen einen Security Operations Engineer, der unser Informationssicherheitsteam verstärkt und eine Schlüsselrolle beim Schutz der Cloud-Infrastruktur, Endpunkte und SaaS-Umgebungen von Revizto spielt.

In dieser Rolle stehen Sie an vorderster Front bei der Identifizierung, Untersuchung und Reaktion auf Sicherheitsbedrohungen und stellen sicher, dass potenzielle Risiken erkannt und effektiv angegangen werden. Sie übernehmen die Verantwortung für Sicherheitsvorfälle während ihres gesamten Lebenszyklus, verbessern kontinuierlich die Fähigkeiten zur Bedrohungserkennung und identifizieren proaktiv Schwachstellen und neu auftretende Bedrohungen.…

Quelle: Himalaya (https://himalayas.app/companies/revizto/jobs/security-operations-engineer?utm_source=api)