Senior SIEM & Detection Engineer (Remote Germany)

Returnless / SendDirect B.V.; United States; Remote; USD 123,000 - 179,000; Full time

Benefits offered by this job

Meal allowance up to €115 net per mês

Ergonomic home office setup

Team events and company gatherings

EGYM

Wellpass and JobRad subsidy

Vermögenswirksame Leistungen

Company pension

Job summary

Returnless / SendDirect B.V. ищет старшего специалиста по кибербезопасности, который возглавит развитие SIEM и контента детекции. Вы будете руководить расследованиями инцидентов, развивать детекцию, управлять базами и настраивать защиту на консолях и в облаке.

Опыт в Azure обязателен, владение английским на высоком уровне. Роль удаленная с приоритетом в Германии; требования включают автономность, способность устанавливать стандарты и взаимодействовать с внешними партнерами.

Qualifications

• Вы создали или существенно переработали детекционную систему, а не только эксплуатировали чужую.
• Вы писали и настраивали детекционный контент в продакшн SIEM и владеете языком запросов.
• Лично расследовали реальные инциденты от начала до конца.
• Вы спроектировали и внедрили базовый уровень защиты.
• Вы скриптуете на автоматизацию: PowerShell, Python или аналог.
• Вы устанавливаете технический стандарт, за которым следуют другие.
• Свободно владеете английским языком.

Responsibilities

• Владение и развитие SIEM и контента детекции.
• Руководство техническими расследованиями инцидентов.
• Хантинг угроз на основе телеметрии.
• Настройка базовых защит на конечных точках, серверах и в облаке.
• Управление отношениями с внешними партнерами по безопасности.
• Преобразование результатов тестирования в детекции.

Skills

Detection engineering

Incident response

Threat hunting

PowerShell

Python

Fluent English

Tools

SIEM

Azure

Job description

Returnless / SendDirect B.V. ищет старшего специалиста по кибербезопасности, который возглавит развитие SIEM и контента детекции. Вы будете руководить расследованиями инцидентов, развивать детекцию, управлять базами и настраивать защиту на консолях и в облаке.

Опыт в Azure обязателен, владение английским на высоком уровне. Роль удаленная с приоритетом в Германии; требования включают автономность, способность устанавливать стандарты и взаимодействовать с внешними партнерами.