(Senior) Detection & Response Lead (all genders)

Berlin, Deutschland; Hamburg, Deutschland. Treten Sie unserem AppSec & Cloud Security-Team als (Senior) Detection & Response Lead (alle Geschlechter) bei und gestalten Sie eine gemeinsame Reise, die zählt! Bei MOIA beginnt das Vertrauen in unsere digitale und autonome Mobilitätsplattform mit der Fähigkeit, Sicherheitsbedrohungen zu erkennen, zu verstehen und darauf zu reagieren, bevor sie unsere Dienste, Kunden oder Teams beeinträchtigen können.

Um unsere Sicherheitsfähigkeiten zu stärken, suchen wir einen (Senior) Detection & Response Lead (alle Geschlechter), der die Sicherheitsoperationen von MOIA von Grund auf aufbaut. Sie werden unsere SIEM-Strategie gestalten, Prozesse zur Erkennung und Reaktion etablieren und die Grundlage für ein zukünftiges Detection & Response-Team schaffen. Zunächst werden Sie in unser AppSec & Cloud Security-Team eingebettet sein und eng mit Experten aus den Bereichen Anwendungssicherheit, Cloud-Sicherheit, Engineering, Plattform, IT und Compliance zusammenarbeiten. Im Laufe der Zeit werden Sie definieren, wie sich die Sicherheitsoperationen bei MOIA skalieren - von Werkzeugen und Playbooks bis hin zu Betriebsmodellen, Eskalationspfaden und Teamaufbau.

Ihr Beitrag bei MOIA:

• Übernehmen Sie die vollständige Verantwortung für die Erkennungs- und Reaktionsfähigkeit von MOIA.
• Kombinieren Sie praktische Sicherheitsengineering-Kenntnisse mit starkem Incident Leadership und der Fähigkeit, mehrdeutige Risiken in praktische, skalierbare Operationen umzuwandeln.
• Leiten Sie den Aufbau der Sicherheitsoperationszentrale von MOIA, einschließlich Umfang, Betriebsmodell, Verantwortlichkeiten, Eskalationspfade und Erfolgsmessung.
• Besitzen Sie die SIEM-Strategie und -Implementierung, einschließlich Priorisierung von Log-Quellen, Datenqualität, Erkennungslogik und langfristiger Wartbarkeit.
• Entwickeln Sie bedrohungsinformierte Erkennungen in Cloud-, Anwendungs-, Identitäts-, Endpunkt-, CI/CD- und Infrastrukturumgebungen.
• Erstellen und verbessern Sie kontinuierlich Vorlagen für die Reaktion auf Vorfälle, Triage-Prozesse, Untersuchungsabläufe und Lernprozesse nach Vorfällen.
• Leiten Sie Sicherheitsuntersuchungen und koordinieren Sie Reaktionsaktivitäten mit Engineering, Plattform, IT, Recht, Datenschutz und Kommunikationsbeteiligten, wenn nötig.
• Definieren Sie, wie MOIA die Reife von Erkennung und Reaktion misst, einschließlich Abdeckung, Signalqualität, Fehlalarme, MTTD und MTTR.
• Bewerten und steuern Sie Sicherheitstools und externe Partner, wo sie uns helfen, schneller zu arbeiten oder zuverlässiger zu operieren.
• Übersetzen Sie Erkenntnisse aus Fahrzeug-, AppSec- und Cloud-Sicherheitsbereichen in konkrete Erkennungs-, Protokollierungs- und Reaktionsanwendungsfälle.
• Mentorieren Sie Kollegen, etablieren Sie Best Practices und helfen Sie, die zukünftige Teamstruktur für Detection & Response bei MOIA vorzubereiten.

Was Ihnen helfen wird, Ihre Rolle zu erfüllen:

• Mehrjährige Erfahrung in Sicherheitsoperationen, Erkennungsengineering, Incident Response, Cloud-Sicherheit oder einer ähnlichen sicherheitstechnischen Rolle.
• Praktische Erfahrung im Aufbau oder der signifikanten Weiterentwicklung von SOC-, SIEM- oder Incident-Response-Fähigkeiten.
• Starkes Verständnis von SIEM-Plattformen und Log-Pipelines, wie Splunk, Elastic, Microsoft Sentinel, Chronicle, Datadog oder ähnlichem.
• Erfahrung im Schreiben von Erkennungsregeln, Korrelationslogik und Untersuchungsabfragen mit Sprachen wie KQL, SPL, SQL, Sigma oder Äquivalent.
• Solides Wissen über cloud-native Umgebungen, idealerweise AWS, Kubernetes, serverlose Architekturen, IAM und CI/CD-Sicherheit.
• Fähigkeit, Vorfälle ruhig zu leiten, klar unter Druck zu kommunizieren und technische sowie nicht-technische Stakeholder zusammenzubringen.
• Eine pragmatische Ingenieursmentalität: Sie automatisieren, wo es hilft, dokumentieren, wo es wichtig ist, und konzentrieren sich darauf, echte Risiken zu reduzieren.
• Fließende Englischkenntnisse auf Geschäftsniveau. Deutsch ist von Vorteil.

Wünschenswert:

• Erfahrung mit SOAR, detection-as-code, Sicherheitsdatenbanken oder skalierbaren Protokollaufbewahrungsstrategien.
• Hintergrund in AppSec, Produktsicherheit, Cloud-Forensik oder Schwachstellenmanagement.
• Erfahrung in regulierten, Mobilitäts-, Automobil- oder sicherheitskritischen Umgebungen.
• Frühere Beteiligung an der Einstellung, Mentoring oder dem Aufbau eines Sicherheitsteams.

Wir begrüßen Bewerber aus verschiedenen Hintergründen – auch wenn Sie nicht alle Anforderungen erfüllen. Wenn Sie sich für die Rolle und die Mission von MOIA begeistern, würden wir uns freuen, von Ihnen zu hören!

Wir sind Mitglied der Charta der Vielfalt und setzen uns aktiv dafür ein, einen Arbeitsplatz zu fördern, der Vielfalt in verschiedenen Aspekten wie Alter, Geschlechtsidentität, Rasse, sexueller Orientierung, physischer oder kognitiver Fähigkeit und Ethnizität feiert und fördert. Bei MOIA pflegen wir eine Kultur, in der Menschen akzeptiert, respektiert, geschätzt, anerkannt und einbezogen werden. In unserem Engagement für die Förderung von Vielfalt und Inklusivität bieten wir regelmäßig Schulungen zu unbewussten Vorurteilen für alle unsere Mitarbeiter an. Darüber hinaus streben wir kontinuierlich danach, unseren Einstellungsprozess zu verbessern, indem wir ein diverses Einstellungsgremium sicherstellen.

Unsere Vorteile im Überblick:

• Wettbewerbsfähiges Gehalt (einschließlich Bonus).
• Hybrides Arbeitssetup: Arbeiten Sie von zu Hause oder einem unserer Büros - Sie und Ihr Team entscheiden, wie oft Sie sich treffen, und kombinieren Flexibilität mit Zusammenarbeit!
• Flexible Arbeitszeiten und die Möglichkeit flexibler Arbeitsregelungen je nach Ihren Bedürfnissen (Elternschaft, Pflegearbeit, Freiwilligenarbeit usw.).
• Budget und monatliche Ausgabenpauschale für die Einrichtung des Homeoffice.
• Möglichkeit der Remote-Arbeit außerhalb Deutschlands für bis zu 6 Wochen pro Jahr aus über 35 Ländern.
• Öffentliches Verkehrsticket (vollständig subventioniertes "Deutschlandticket") für Pendeln und Reisen in ganz Deutschland sowie Rabatt auf MOIA-Fahrten.
• Subventionierte Fitnessstudio-Mitgliedschaft oder Fahrrad-Leasing.
• Lernumfeld mit kontinuierlichen Lerntagen, Jobrotation, Schulungen und Workshops, Coaching, Konferenzen, Büchern und Sprachkursen.
• Unterstützung der psychischen Gesundheit, 1:1-Sitzungen mit externen Fachleuten und Workshops zur mentalen Entlastung.
• 30 Urlaubstage, Sabbatical und unbezahlte Urlaubsoption.
• Umzugshilfe mit Dienstleister (Visum, Verwaltung usw.).
• Hundfreundliche Büros.