Security Detection Engineer (x/f/m) - DKB in Berlin

Willkommen bei DKB AG. Wir freuen uns, Ihnen mitteilen zu können, dass unser Einstellungsprozess jetzt von Code Factory (CoFa), der Schwester-Tech-Firma von DKB, geleitet wird, was einen agilen und kollaborativen Ansatz zur Bildung unserer funktionsübergreifenden Teams mit sich bringt. Während Sie den Einstellungsprozess mit CoFa durchlaufen, wird Ihre Anstellung bei DKB sein, was die Stabilität einer führenden Bank mit der Geschwindigkeit und Innovation eines technologiegetriebenen Umfelds kombiniert. Schließen Sie sich uns an, um Teil eines Teams zu werden, in dem Zusammenarbeit und Einfluss an erster Stelle stehen.

Helfen Sie uns, wie wir Cyberangriffe erkennen! Wie verwandeln Sie eine aktuelle Bedrohung in eine zuverlässige Erkennung? Als Security Detection Engineer (m/w/d) konzentrieren Sie sich genau auf diese Frage. Sie analysieren Bedrohungslandschaften und Angriffstechniken, leiten relevante Erkennungsanwendungsfälle ab und entwickeln die entsprechende Erkennungslogik für unsere Sicherheitssysteme. Sie unterstützen den gesamten Erkennungslebenszyklus – von der Analyse potenzieller Angriffswege über die Entwicklung und Dokumentation von Erkennungen bis hin zum Testen und kontinuierlichen Optimieren bestehender Erkennungsregeln. Mit Ihrer Erfahrung werden Sie aktiv dazu beitragen, DKBs Ansatz zur Erkennung von Cyberangriffen zu gestalten und voranzutreiben.

Ihre Aufgaben:

• Sie entwickeln Anwendungsfälle und Erkennungsregeln, um die Angriffserkennung in unseren SIEM-, EDR-, Cloud- und anderen Sicherheitssystemen kontinuierlich zu verbessern.
• Sie analysieren aktuelle Bedrohungen, Angriffstechniken und TTPs (Taktiken, Techniken und Verfahren) und übersetzen diese in geeignete Erkennungsanwendungsfälle, wobei Sie systematisch das MITRE ATT&CK-Framework anwenden.
• Sie analysieren Protokoll- und Telemetriedaten und bewerten, welche Datenquellen relevant sind, um Angriffstechniken und verdächtiges Verhalten zu erkennen.
• Sie testen und validieren Erkennungsregeln auf ihre Wirksamkeit und optimieren sie kontinuierlich, um Fehlalarme zu reduzieren und gleichzeitig eine starke Erkennungsabdeckung aufrechtzuerhalten.
• Sie bewerten unsere bestehende Erkennungsabdeckung mithilfe von MITRE ATT&CK, identifizieren Lücken in unseren Angriffserkennungsfähigkeiten und entwickeln geeignete Maßnahmen, um diese zu schließen.
• Sie arbeiten eng mit Kollegen in den Bereichen Threat Intelligence, Threat Hunting und Incident Response zusammen und übersetzen Erkenntnisse aus Sicherheitsvorfällen und Bedrohungsjagden in neue oder verbesserte Erkennungsregeln.
• Gemeinsam mit Ihrem Team entwickeln Sie unsere Detection-as-Code-Prozesse weiter und tragen zu Versionierung, Überprüfungen, Tests und der automatisierten Bereitstellung von Erkennungsinhalten bei.
• Sie bringen Ihre Ideen und Erfahrungen ein, um unsere Erkennungsstrategie, -prozesse, -maßnahmen und -tools kontinuierlich zu verbessern.

Folgende Qualifikationen entsprechen unserem gewünschten Profil für diese Position:

• Sie haben mehrere Jahre Berufserfahrung in der IT-Sicherheit und solide praktische Erfahrung in der Detection Engineering, idealerweise ergänzt durch Erfahrung im Threat Hunting oder in einem SOC-Umfeld.
• Sie haben fundierte Kenntnisse des MITRE ATT&CK-Frameworks und Erfahrung darin, Angriffstechniken und TTPs in konkrete Erkennungsanwendungsfälle zu übersetzen.
• Sie haben Erfahrung mit SIEM, EDR oder vergleichbaren Erkennungsplattformen und sind mit den relevanten Abfrage- und Erkennungssprachen vertraut.
• Sie haben ein gutes Verständnis für relevante Sicherheitstelemetrie und Protokolldatenquellen, beispielsweise von Endpunkten, Identität, Netzwerk, Cloud, Windows und Linux-Umgebungen.
• Sie arbeiten strukturiert, analytisch und lösungsorientiert und zeigen ein hohes Maß an Eigeninitiative und Teamarbeit.
• Sie verfügen über sehr gute Deutschkenntnisse und gute schriftliche sowie mündliche Englischkenntnisse.
• Für uns zählt Ihre praktische Expertise am meisten: Ein spezifischer Hochschulabschluss ist nicht erforderlich. Ob Sie eine Berufsausbildung abgeschlossen haben oder aus einem anderen beruflichen Hintergrund kommen, Sie sind herzlich eingeladen, sich zu bewerben, wenn Sie über die relevante Erfahrung im Bereich Detection Engineering verfügen.

Sie erfüllen nicht jede einzelne Anforderung? Kein Problem! Wir ermutigen Sie, sich trotzdem zu bewerben, auch wenn Ihre Qualifikationen nicht perfekt übereinstimmen. Vielleicht sind Sie trotzdem der richtige Kandidat für uns!

Übrigens: In unserem Unternehmen zählt jede Person. Wir schätzen Fairness und Vielfalt – egal, woher Sie kommen, wie alt Sie sind oder Ihr Geschlecht, Geschlechtsidentität, sexuelle Orientierung oder Religion, ob Sie eine Behinderung haben oder nicht – wir freuen uns wirklich auf jede Bewerbung!