Security Automation Engineer

Rahmendaten

<p>ositionstitel: Detection & Security Automation Engineer<br> Projektdauer: 15.07.2026 – 31.12.2026 (Verlängerung möglich)<br> Branche: Öffentlicher Sektor<br> Startzeitpunkt: ASAP<br> Einsatzort: ca. 90% remote, Wohnsitz Deutschland Pflicht, Muttersprache Deutsch</p> <p>Aufgaben:</p> <ul> <li>Entwicklung und Pflege von Detection-Use-Cases für Cloud- und Kubernetes-Umgebungen <li>Aufbau von Alerting-, Correlation- und Telemetrie-Pipelines <li>Entwicklung automatisierter Reaktionen auf Sicherheitsereignisse <li>Integration von Runtime-Security-Events in SIEM- und SOC-Plattformen <li>Erstellung von Dashboards und Security-Metriken zur Angriffserkennung <li>Tuning und Optimierung von Detection Rules zur Reduzierung von False Positives <li>Aufbau von Security-Automation-Workflows und SOAR-Integrationen <li>Unterstützung bei Threat Hunting und Angriffssimulationen </ul> <p>Qualifikationen:</p> <ul> <li>Erfahrung mit SIEM- und Security-Analytics-Plattformen — 5 Jahre <li>Kenntnisse in Detection Engineering und Angriffserkennung für Cloud-/Kubernetes-Umgebungen — 5 Jahre <li>Erfahrung mit Log-, Event- und Telemetrie-Pipelines — 5 Jahre <li>Gute Kenntnisse in Python, Shell oder Go zur Security-Automatisierung — 5 Jahre <li>Erfahrung mit SOAR- und Security-Automation-Konzepten — 5 Jahre <li>Kenntnisse von MITRE ATT&CK und modernen Angriffstechniken — 5 Jahre <li>Fähigkeit zur Entwicklung performanter Detection Rules und Correlation-Logiken — 5 Jahre <li>Erfahrung mit Threat Hunting und Security Monitoring in Cloud-Umgebungen — 5 Jahre </ul>