Purple Team Specialist / Cyber Security Engineer (m/w/d)

Eyedsec; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote- oder Hybrid-Arbeit

30 Tage Urlaub

Attraktive Vergütung

Kita-Zuschuss

Job summary

eyeDsec sucht eine/n erfahrene/n Cyber Security Spezialist/in zur Mitwirkung in Purple-Team-, Detektion- und Security-Operations-Themen in den USA. Sie testen realistische Angriffsszenarien, analysieren Ergebnisse und entwickeln konkrete Verbesserungen für Detektion und Response.

Sie arbeiten eng mit Red/Blue Teams zusammen, erstellen Queries, Dashboards und Alerts, nutzen SIEM-Systeme wie QRadar, und berichten technischer sowie nicht-technischer Stakeholder.

Qualifications

• Berufserfahrung in Cyber Security, SOC, Security Monitoring oder Detection Engineering.
• Gutes Verständnis defensiver Security-Prozesse
• Erfahrung mit QRadar oder ähnlichen SIEM-Systemen und der Analyse von Security Events.

Responsibilities

• Purple-Team-Aktivitäten planen, vorbereiten und organisieren.
• Realistische Angriffsszenarien entwickeln und passende TTPs auswählen.
• Live-Aktivitäten moderieren und Security-Übungen unterstützen.
• Angriffe und Abwehrmaßnahmen anhand von SIEM- und Windows-Daten analysieren.
• Security-Events und Logs auswerten und Detection-Gaps identifizieren.
• Berichte erstellen und Ergebnisse Stakeholdern präsentieren.

Skills

SIEM

Windows Security

Purple-Team

Detection Engineering

Threat Hunting

MITRE ATT&CK

PowerShell

Windows Forensics

VECTR

QRadar

Tools

QRadar

Vectr

Job description

Du willst Cyber Security nicht nur analysieren, sondern aktiv besser machen?

Du kennst dich mit SIEM und Windows Security aus, kannst Angriffsszenarien nachvollziehen und möchtest gemeinsam mit Red und Blue Team die Detektion & Response verbessern? Dann passt du gut zu uns.

Bei eyeDsec arbeitest du an praxisnahen Purple-Team-, Detektion- und Security-Operations-Themen und unterstützt Unternehmen dabei, ihre Sicherheitsmaßnahmen realistisch zu testen und kontinuierlich weiterzuentwickeln. Du planst und begleitest Purple-Team-Aktivitäten, analysierst die Ergebnisse und übersetzt technische Erkenntnisse in konkrete Verbesserungen für Detektion und Response.

Deine Aufgaben

Purple-Team-Aktivitäten planen, vorbereiten und organisatorisch begleiten.

Realistische Angriffsszenarien entwickeln und passende TTPs, Tools und Methoden auswählen.

Live-Aktivitäten moderieren und den strukturierten Ablauf von Security-Übungen unterstützen.

Angriffe und Abwehrmaßnahmen anhand von SIEM-, Endpoint- und Windows-Daten analysieren.

Mit QRadar oder vergleichbaren SIEM-Systemen Security Events, Logs und Detection-Signale auswerten.

Detection Gaps identifizieren und gemeinsam mit den beteiligten Teams geeignete Verbesserungen ableiten.

Ergebnisse von Purple-Team-Aktivitäten analysieren und Lessons Learned durchführen.

Angriffsszenarien, Detection-Logiken und Ergebnisse mit Vectr oder vergleichbaren Tools dokumentieren und visualisieren.

Technische Ergebnisse in klaren Reports aufbereiten und gegenüber technischen sowie nicht-technischen Stakeholdern präsentieren.

Dein Profil

Berufserfahrung in Cyber Security, SOC, Security Monitoring, Incident Response oder Detection Engineering.

Gutes Verständnis defensiver Security-Prozesse

Erfahrung mit QRadar oder vergleichbaren SIEM-Systemen und der Analyse von Security Events und Log-Daten.

Fähigkeit, Suchabfragen, Dashboards oder Alerts zu erstellen und bestehende Detection-Logiken zu analysieren.

Verständnis für TTPs, Angriffsmuster und deren Erkennung bzw. Abwehr.

Gute Kenntnisse in Windows Security, insbesondere Event Logs, Active Directory, PowerShell und Windows Defender.

Idealerweise Erfahrung mit der forensischen Analyse von Windows-Systemen.

Fähigkeit, technische Angriffsszenarien nachzuvollziehen und deren Auswirkungen auf Detection & Response zu bewerten.

Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenständigkeit.

Klare Kommunikation und die Fähigkeit, unterschiedliche Teams und Interessen zusammenzubringen.

Erfahrung mit Vectr oder vergleichbaren Purple-Team-/Security-Visualisierungstools.

MITRE ATT&CK und die Zuordnung von Angriffstechniken zu Detection- und Response-Maßnahmen.

Erfahrung mit Threat Hunting, Detection Engineering oder Use-Case-Entwicklung.

Kenntnisse in Windows Forensics und Incident Response.

Erfahrung in der Moderation oder Durchführung von Purple-Team- bzw. Security-Übungen.

Erfahrung in Kundenprojekten, Managed-Security-Services oder SOC-Umgebungen.

Interesse an neuen Angriffstechniken, Security-Tools und innovativen Übungsszenarien.

Benefits

• Remote- oder Hybrid-Arbeit, 30 Tage Urlaub und attraktive Vergütung.
• Kurze Entscheidungswege, Eigenverantwortung und spannende Cyber-Security-Projekte.
• Weiterentwicklung im Purple-Team-, SOC-, Detection- und Incident-Response-Umfeld.
• Direkte Zusammenarbeit mit erfahrenen Security Engineers und Spezialisten.
• Zusatzleistungen wie Edenred, JobRad, Internet-Zuschuss und Kita-Zuschuss.