Senior Elastic Security Platform & Automation Engineer

x-tention Informationstechnologie GmbH; Graz, Wels, Wien; Hybrid; EUR 44,000 - 58,000; Full time

Benefits offered by this job

Umfassendes Onboarding

Aus- und Weiterbildungen

Flexibles Arbeiten

Regelmäßige Events

Fitness-Vorteile

Vermittlungsprämie

Volunteering Unterstützung

Job summary

x-tention Informationstechnologie GmbH sucht eine/n Engineer und Platform Architect, der/die eine zentrale Rolle beim Aufbau und Betrieb moderner Security-Plattformen übernimmt. Fokus liegt auf Elastic Security, OpenSearch und Kubernetes, um hochverfügbare Systeme zu realisieren.

Du entwickelst skalierbare, sichere Lösungen, verbesserst Detection-Engineering, Automatisierung und Logdaten-Integrationen, arbeitest eng mit SOC-Teams zusammen und trägst zur kontinuierlichen Systemzuverlässigkeit bei.

Qualifications

• Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation mit mehrjähriger relevanter Erfahrung im Security Engineering/Operations.
• Fundierte praktische Erfahrung mit Elastic Stack / Elastic Security oder vergleichbaren SIEM-Plattformen in produktiven Umgebungen.
• Erfahrung in Integration, Normalisierung und Analyse von Logdaten aus unterschiedlichen Quellen.
• Mehrjährige Erfahrung im Detection Engineering und Tuning von Detection Rules.
• Verständnis moderner Detection- und Monitoring-Konzepte sowie MITRE ATT&CK.
• Sicherer Umgang mit Linux; Erfahrung mit Container-Technologien (Kubernetes).
• Automatisierung, Scripting und Integrationen (Python, Ansible, APIs, CI/CD).
• Analytische, strukturierte und lösungsorientierte Arbeitsweise; gute Kommunikationsfähigkeiten in Deutsch und Englisch.

Responsibilities

• Plattformaufbau & Betrieb: Planung, Implementierung und Betrieb hochverfügbarer Security-Plattformen (Elastic Security, OpenSearch, Kubernetes).
• Automatisierung & Effizienz: Entwicklung von Automatisierungsstrategien für Infrastruktur, Deployments und Security Operations (Ansible, Python).
• Anbindung von Logdatenquellen: Normalisierung und Integration von Logdaten; Entwicklung von Datenpipelines.
• Detection Engineering: Erstellen, Anpassen und Optimieren von Detection Rules zur besseren Threat Coverage.
• Zusammenarbeit: Enge Abstimmung mit SOC-, Consulting- und Development-Teams.
• Troubleshooting & Betriebssicherheit: Analyse und Behebung technischer Probleme zur Systemzuverlässigkeit.

Skills

Elastic Security / SIEM Plattformen

Detection Engineering

MITRE ATT&CK

Linux

Automatisierung

Python

Ansible

CI/CD

Logdatenanalyse

Deutsch/Englisch Kommunikation

Education

Technische Ausbildung (HTL, FH, Uni)

Tools

Elastic Stack

OpenSearch

Kubernetes

Ansible

Python

Job description

Gemeinsam mit einem engagierten, interdisziplinären Team übernimmst du eine zentrale Rolle beim Aufbau und Betriebmoderner Security-Plattformen mit Fokus auf Elastic Security.
Als Engineer und Platform Architect entwickelst du hochskalierbare, sichere und performante Lösungen, die den Weg für KI-gestützte Cyber Defense und intelligente Automatisierungen ebnen.

Deine Rollen bei securITe.

• Plattformaufbau & Betrieb:Planung, Implementierung und Betrieb hochverfügbarer Security-Plattformen – insbesondere auf Basis von Elastic Security, OpenSearch, und Kubernetes
• Automatisierung & Effizienz:Entwicklung und Umsetzung von Automatisierungsstrategien für Infrastruktur, Deployments und Security Operations (z. B. mit Ansible, Python und co.)
• Anbindung von Logdatenquellen:Normalisierung und Integrierung von Logdatenquellen aus unterschiedlichsten IT- und Security-Systemen sowie Entwicklung und Optimierung von Datenpipelines zur Verarbeitung und Kontextanreicherung sicherheitsrelevanter Events
• Detection Engineering:Erstellen, Anpassen und Optimieren von Detection Rules zur Abdeckung einer dynamischen Bedrohungslandschaft unter kontinuierlicher Verbesserung der Detection-Qualität (Reduktion False Positives, bessere Signal-to-Noise Ratio)
• Zusammenarbeit:Enge Abstimmung mit SOC-, Consulting- und Development-Teams, um unsere Security-Funktionalitäten wirkungsvoll zu verbinden
• Troubleshooting & Betriebssicherheit:Analyse und Behebung technischer Probleme zur kontinuierlichen Verbesserung der Systemzuverlässigkeit

Diese Skills solltest du mitbringen.

• Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation mit mehrjähriger relevanter Erfahrung im Bereich Security Engineering oder Security Operations
• Fundierte praktische Erfahrung mit dem Elastic Stack / Elastic Security oder vergleichbaren SIEM- bzw. Security-Analytics-Plattformen in produktiven Umgebungen
• Erfahrung in der Integration, Normalisierung und Analyse von Logdaten aus unterschiedlichen Quellen (Endpoints, Netzwerk, Cloud, Applikationen)
• Mehrjährige Erfahrung im Detection Engineering, insbesondere in der Entwicklung, Optimierung und dem Tuning von Detection Rules zur Verbesserung der Threat Coverage
• Sehr gutes Verständnis moderner Detection- und Monitoring-Konzepte sowie von Bedrohungsmodellen und Frameworks wie MITRE ATT&CK
• Sicherer Umgang mit Linux sowie Erfahrung mit Container-Technologien und Orchestrierung (z. B. Kubernetes)
• Erfahrung in Automatisierung, Scripting und Integrationen (z. B. Python, Ansible, APIs oder CI/CD) zur Unterstützung skalierbarer Security Operations
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch

Deine Benefits.

Du leistest großartige Arbeit – also verdienst du einen großartigen Arbeitsplatz. Hier sind einige der Benefits, die wir dir standortabhängig anbieten.

Umfassendes Onboarding

Wir empfangen dich mit offenen Armen. Dazu gehören strukturiertes Onboarding, der Welcome Day und eine Patin bzw. einen Paten, der dir mit Rat und Tat zur Seite steht. Damit du dich ab Tag 1 zuhause fühlst.

Aus- und Weiterbildungen

Die Zukunft der Healthcare-IT kann man nur gestalten, wenn man immer up-to-date bleibt. Darum ermöglichen wir dir gerne individuelle Aus- und Weiterbildungen, Seminare und Schulungen.

Flexibles Arbeiten

Die Arbeit passt sich den Mitarbeiter:innen an, nicht umgekehrt. Darum arbeiten wir in einem hybriden Modell mit großzügigem Gleitzeitrahmen.

Regelmäßige Events

Spaßige Events, wie Sommerfest, Weihnachtsfeier und Teamevents, geben dir die Möglichkeit deine Kolleg:innen von einer ganz anderen Seite kennenzulernen.

Fit und gesund

Wir ermöglichen dir vergünstigte Konditionen für deine Fitness-Mitgliedschaft und bieten dir weitere Benefits wie z. B. Lease my Bike. Außerdem gibt es in vielen x-tention Standorten Obst und Getränke gratis.

Vermittlungsprämie

Wäre es nicht toll, sich seine neuen Kolleg:innen selbst aussuchen zu können? Kommt es durch deine Vermittlung zu einem Eintritt bei uns, darfst du dich über eine Prämie und zusätzliche Urlaubstage freuen.

Setz dich mit deiner Zeit und deinem Know-How für gemeinnützige Projekte, gesellschaftliche Belange im Gesundheits-/Sozialwesen, oder Katastrophenschutz ein. Wir stellen dich für dein Volunteering bei Organisationen, wie beispielsweise der Freiwillige Feuerwehr, das Rote Kreuz, die Caritas etc., bei entsprechendem Zeitnachweis frei.

Dein Bruttogehalt lt. Kollektivvertrag bewegt sich zwischen € 3.954,- und € 5.200,-. Eine Gehaltsanpassung ist je nach Qualifikation und Berufserfahrung vorgesehen.

Nix Passendes dabei?Wir freuen uns auf Deine Initiativbewerbung!

Um den Herausforderungen der Zukunft gerecht zu werden, sind wir immer auf der Suche nach neuen Talenten, die uns bei der Umsetzung spannender Projekte unterstützen.