Senior HyperAutomation Engineer - Wayfinder MDR

Unser Zweck

Bei SentinelOne sind wir von einem klaren Ziel angetrieben: den Vorteil denen zu geben, die unsere Zukunft sichern. Während KI die Art und Weise, wie Organisationen aufbauen, betreiben und innovieren, neu gestaltet, wird die Verantwortung, sie zu schützen, wichtiger denn je. Wenn Sie motiviert sind von bedeutungsvollen Herausforderungen und möchten, dass Ihr Einfluss real, messbar und global ist, werden Sie hier einen Sinn finden.

Über uns

SentinelOne ist ein Unternehmen an der Schnittstelle von KI und Sicherheit und bahnt ein neues Betriebsmodell für Cybersicherheit. Unsere KI-native Plattform vereint den Schutz über Endpunkte, Cloud, Identität, Daten und KI-Systeme, um autonome Erkennung und Reaktion mit Klarheit und Geschwindigkeit zu liefern. Durch die Kombination von Echtzeitanalysen, intelligenter Automatisierung und einer einheitlichen Datenbasis reduzieren wir Lärm, vereinfachen Komplexität und befähigen Sicherheitsteams, sich auf das Wesentliche zu konzentrieren. Unsere Teams sind Baumeister, Problemlöser und Innovatoren, die sich verpflichtet haben, die Zukunft der Sicherheit zu gestalten. Wenn Sie begeistert sind, schwierige Probleme zusammen mit talentierten, zielorientierten Menschen zu lösen, laden wir Sie ein, uns zu helfen, eine sicherere Zukunft für die Menschheit aufzubauen.

Was suchen wir?

Wir suchen Menschen, die unermüdlich neugierig sind und sich dem kontinuierlichen Lernen verpflichtet fühlen. KI verändert jede Funktion in unserem Unternehmen, und wir ermöglichen jedem Teammitglied, unabhängig von Rolle oder Ebene, die Beherrschung von KI-Tools und -Konzepten. Diejenigen, die hier gedeihen, suchen aktiv nach neuen Lösungen, experimentieren durchdacht und wenden das Gelernte an, um bessere, schnellere und intelligentere Ergebnisse zu erzielen.

Als Senior Hyperautomation Engineer - Wayfinder MDR sind Sie dafür verantwortlich, die Automatisierungsschicht zu entwerfen, zu bauen und zu betreiben, die Wayfinder MDR antreibt. Treten Sie unserer Wayfinder MDR-Organisation bei, einem Elite-Service für Managed Detection & Response, der einige der größten und komplexesten Umgebungen der Welt schützt. Sie arbeiten eng mit Threat Service Engineers (TSEs), SOC-Analysten, Threat Hunters und R&D-Teams zusammen, um manuelle SOC-Prozesse in skalierbare, zuverlässige und effiziente Automatisierungs-Workflows zu transformieren. Diese Rolle konzentriert sich auf Engineering und Automatisierung, nicht auf Alarmtriage. Sie helfen dabei, die Funktionsweise von MDR im großen Maßstab zu gestalten, indem Sie die manuelle Arbeitslast reduzieren, das Signal-Rausch-Verhältnis verbessern und eine schnellere und konsistentere Bedrohungserkennung und -reaktion ermöglichen.

Was werden Sie tun?

• Entwerfen, entwickeln und pflegen von Hyperautomatisierungs-Workflows, die die Alarmtriage, Anreicherung, Untersuchung und Reaktion unterstützen.
• Umwandeln von SOC-Playbooks, Untersuchungslogik und Bedrohungsjagdprozessen in automatisierte, produktionsreife Workflows.
• Proaktive Identifizierung repetitiver oder hochvolumiger SOC-Aufgaben und Implementierung von Automatisierung zur Verbesserung der Effizienz und Konsistenz.
• Aufbau und Pflege von Integrationen mit internen Plattformen und Drittanbieter-Sicherheitswerkzeugen unter Verwendung von APIs, Webhooks und ereignisgesteuerten Mechanismen.
• Enge Zusammenarbeit mit Threat Service Engineers (TSEs) und SOC-Teams zur Feinabstimmung bestehender Erkennungen und Automatisierungslogik.
• Verbesserung und Optimierung der MDR-Betriebsprozesse, um schnelle Reaktionszeiten und effektive Bedrohungsminderung sicherzustellen.
• Eigenverantwortung für Automatisierungs-Workflows von Anfang bis Ende, einschließlich Design, Bereitstellung, Überwachung, Fehlersuche und kontinuierlicher Verbesserung.
• Erstellung und Pflege von Automatisierungs-Playbooks, Vorlagen und Best Practices zur Unterstützung der Incident-Response im großen Maßstab.
• Enge Zusammenarbeit mit R&D- und Produktteams, um operatives Feedback zu geben und zukünftige Erkennungs- und Reaktionsfähigkeiten zu gestalten.

Welche Fähigkeiten und Kenntnisse bringen Sie mit?

Ideale Kandidaten haben:

• 5+ Jahre Erfahrung in Security Engineering, Automation Engineering, SOC Tooling, Backend Engineering oder ähnlichen technischen Rollen.
• Starke Erfahrung mit Python (erforderlich); Erfahrung mit SQL ist sehr bevorzugt.
• Erfahrung im Aufbau und Betrieb von Automatisierungs-Workflows oder Backend-Diensten in Produktionsumgebungen.
• Solides Verständnis von SOC-Betrieb, Incident-Response-Workflows und Lebenszyklen von Sicherheitswarnungen.
• Erfahrung im Umgang mit APIs, Integrationen und verteilten Systemen.
• Starke Problemlösungsfähigkeiten mit der Fähigkeit, operationale Herausforderungen in skalierbare Ingenieurlösungen zu übersetzen.
• Professionell und artikuliert, mit starken schriftlichen und mündlichen Kommunikationsfähigkeiten.
• Fähigkeit, mehrere Arbeitsströme zu verwalten und effektiv in einem schnelllebigen Umfeld zu priorisieren.
• Erfahrung in MDR, SOC, Threat Hunting oder Incident Response-Umgebungen.
• Vertrautheit mit Cloud-Plattformen (AWS bevorzugt).
• Erfahrung mit Sicherheitstelemetrie, Alarmierungs-Pipelines, SIEM/XDR-Konzepten oder internen SOC-Tools.
• Erfahrung im Aufbau interner Tools für operative oder Sicherheitsteams.

Warum SentinelOne?

KI definiert, wie die Welt funktioniert, neu und schreibt die Regeln der Sicherheit in Echtzeit neu, und SentinelOne wurde für diesen Moment geschaffen. Von Anfang an haben wir eine KI-native Plattform entworfen, die darauf ausgelegt ist, mit Maschinen-Geschwindigkeit zu arbeiten, nicht als Ergänzung zu veralteten Systemen, sondern als Fundament selbst. Wenn Sie dort aufbauen möchten, wo Innovation und Einfluss zusammenkommen, ist dies der Ort.

Wir investieren in unsere Sentinels mit umfassenden, wettbewerbsfähigen Vorteilen, die darauf ausgelegt sind, Sie und Ihre Familie zu unterstützen:

• Aktien und Belohnungen: Eingeschränkte Aktieneinheiten (RSUs), Mitarbeiteraktienkaufplan (ESPP)
• Urlaub und Wohlbefinden: Wettbewerbsfähige Urlaubsleistungen, geschlechtsneutrale Elternzeit, Mitarbeiterunterstützungsprogramm, Trainingssessions und eine Wellness-App
• Versicherung und finanzielle Sicherheit: Medizinische und Versicherungsleistungen, Altersvorsorge, Mitarbeiterunterstützungsprogramm (EAP)
• Arbeitsvorteile und Flexibilität: Globales Homeoffice-Zuschuss, Erstattung von Mobiltelefonkosten

SentinelOne ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder verwandte medizinische Bedingungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Status als geschützter Veteran, Status als Person mit einer Behinderung oder anderen anwendbaren rechtlich geschützten Merkmalen. SentinelOne nimmt am E-Verify-Programm für alle in den USA ansässigen Rollen teil.