Senior Security Engineer (SOC) (m,f,x)

Wir suchen einen neuen Teamkollegen, der uns auf dem Weg begleitet, HelloFresh zu einem vertrauenswürdigen Namen zu machen - jemanden mit einer Leidenschaft für Sicherheit und der Bereitschaft, neue Herausforderungen anzunehmen. Sicherheitsingenieure arbeiten auf verschiedene Weise, um die Sicherheitslage von HelloFresh ständig zu verbessern.

Als erfahrener SOC-Analyst bei HelloFresh bringen Sie fortgeschrittene Fachkenntnisse in unser SOC-Team in Manila ein. In einer flachen Teamstruktur agieren Sie als Senior Engineer, der Eskalationen von Junior-Analysten bearbeitet, komplexe Ermittlungen vorantreibt und eine genaue Vorfallberichterstattung sicherstellt. Sie sind der Ansprechpartner für die SOC-Leitung in Berlin während größerer Vorfälle, betreuen Junior-Kollegen und helfen, die SOC-Prozesse zu verfeinern. Dies ist eine praktische technische Rolle mit großer Verantwortung, die sowohl tiefgehende Kenntnisse in der Incident Response als auch Führungsqualitäten erfordert, um die Abläufe effektiv zu halten.

Vor allem suchen wir Menschen, die HelloFresh besser machen. Wir glauben, dass es viele verschiedene Wege gibt, Fähigkeiten zu entwickeln, und wir lieben vielfältige Erfahrungen! Selbst wenn Sie nicht alle Anforderungen erfüllen, aber denken, dass Sie in dieser Rolle gedeihen würden, würden wir sehr gerne mehr über Sie erfahren.

Was Sie tun werden:

• Verantwortung für die Verbesserung des Loggings und Monitorings von Cloud-, IT- und Anwendungs-Workloads durch Automatisierung und IaC.
• Filtern, Erfassen und Optimieren von sicherheitsrelevanten Ereignissen aus großen Log-Streams wie App-Logs, Kubernetes-Logs, CloudTrail, CloudFlare und ELB-Logs.
• Durchführen von Bedrohungsanalysen gegen dateilose Malware und APTs unter Verwendung von EDR, OS und Netzwerk-Telemetrie, die durch spezialisierte Open-Source-Tools wie Sysmon, Osquery, RITA und Zeek gewonnen wurden.
• Fähigkeit zur Nutzung von KI-Coding-Assistenten zur Erstellung von Skripten für Sicherheitsautomatisierung und Datenanalyse sowie zum Aufbau von Erkennungslogik.
• Profi in der Verwendung von LLMs (z.B. Claude, ChatGPT, Gemini), um hochvolumige JSON-Logs schnell zusammenzufassen und komplexe Code-Schnipsel zu untersuchen und zu erklären.
• Entwicklung fortschrittlicher Korrelations- und Kreuzkorrelationsregeln zur Erkennung komplexer Angriffe und Betrugsfälle.
• Generierung von Sicherheitsmetriken und Berichten über Vorfälle und die Effektivität des SOC-Betriebs.
• Leitung einer effizienten Vorfallserkennung und -reaktion in AWS-Cloud- und Unternehmens-IT-Umgebungen.
• Hauptkommunikator während der Schicht, der die SOC-Leitung in Berlin und lokale IT-/Geschäftsinteressierte während aktiver Vorfälle informiert.
• Vorschläge zur Verbesserung von Erkennungsregeln, SOP-Verfeinerungen und zur Mitwirkung an der Wissensdatenbank des Teams zur Reduzierung von Fehlalarmen und zur Verbesserung der Arbeitsabläufe.
• Mentoring des SOC-Teams auf Level (L1), Durchführung von Purple-Teaming-Workshops und Teilnahme an CTFs.

Was Sie mitbringen:

• Nachgewiesene Erfahrung in der Sicherheitsüberwachung und Incident Response in öffentlichen Cloud-Umgebungen.
• Erfahrung mit Cloud-SIEM- und SOAR-Plattformen, DDoS-Mitigations- und Präventionswerkzeugen sowie Layer-7-Web-basierten Perimetersicherheitskontrollen.
• Ausgezeichnete Programmierkenntnisse (Automatisierung) mit Python / Go.
• Fähigkeit zur Nutzung von KI-Coding-Assistenten zur Erstellung und Fehlersuche von Python-Skripten für Sicherheitsautomatisierung und Datenanalyse.
• Profi im Schreiben von Erkennungsregeln (Sigma, KQL) mit Unterstützung von KI-Tools zur Optimierung der Abfrageleistung und -abdeckung.
• Verständnis von Methoden zur Netzwerkeindringung, Netzwerkinhalt, Trennungstechniken und Technologien wie Sandboxes und Intrusion Detection/Prevention Systems (ID/PS).
• Fähigkeit, disparate Log-Quellen nach Bedarf zu analysieren und Rauschen vom Signal zu trennen.
• Gute Kommunikations- und Berichtsfähigkeiten.
• Beherrschung von Log-Analyse-Stacks wie ElasticSearch, Splunk/SumoLogic, Graylog.
• Bereitschaft, im Rotationsdienst im Bereitschaftsdienst zu arbeiten und Reaktionszeiten sowie Vorfallsschließungsmetriken mit gründlicher Dokumentation und zeitnahen Updates für Stakeholder einzuhalten.

Was wir bieten:

Steigern Sie Ihren Lebensstil! Treten Sie einem der am schnellsten wachsenden Tech-Unternehmen Europas in einer dynamischen Expansionsphase bei. Tauchen Sie ein in eine vielfältige globale Gemeinschaft von über 90 Nationalitäten. Genießen Sie ein wettbewerbsfähiges Vergütungspaket, das über das Normale hinausgeht, mit Vorteilen wie einem von HelloFresh subventionierten Rentenplan und einem hybriden Arbeitsmodell. Steigern Sie Ihren Lebensstil mit exklusiven Rabatten auf Ihre wöchentliche HelloFresh-Box und Büromahlzeiten. Investieren Sie in Ihr Wachstum mit einem Budget für Deutschkurse und Zugang zur HelloFresh Academy. Außerdem kümmern wir uns um Ihr Wohlbefinden mit Unterstützung für psychische Gesundheit, Transportvorteilen und familienfreundlichen Leistungen. Von unserem 24/7-Gym-Zugang, Wohlfühlplattformen wie Headspace und Spill bis hin zu Sabbatical-Optionen ist HelloFresh nicht nur ein Arbeitsplatz; es ist ein Lebensstil voller Vorteile und Möglichkeiten!