(Senior) Detection & Response Lead (all genders)

Berlin, Deutschland; Hamburg, Deutschland. Treten Sie unserem AppSec & Cloud Security-Team als (Senior) Detection & Response Lead (alle Geschlechter) bei und gestalten Sie eine gemeinsame Reise, die zählt! Bei MOIA beginnt das Vertrauen in unsere digitale und autonome Mobilitätsplattform mit der Fähigkeit, Sicherheitsbedrohungen zu erkennen, zu verstehen und darauf zu reagieren, bevor sie unsere Dienste, Kunden oder Teams beeinträchtigen können. Um unsere Sicherheitsfähigkeiten zu stärken, suchen wir einen (Senior) Detection & Response Lead (alle Geschlechter), der die Sicherheitsoperationen von MOIA von Grund auf aufbaut.

Ihre Rolle bei MOIA: Als (Senior) Detection & Response Lead übernehmen Sie die vollständige Verantwortung für die Erkennungs- und Reaktionsfähigkeit von MOIA. Sie kombinieren praktische Sicherheitsengineering-Kenntnisse mit starker Vorfallführung und der Fähigkeit, mehrdeutige Risiken in praktische, skalierbare Operationen umzuwandeln. Dies ist eine Rolle für einen erfahrenen Einzelbeitragenden mit hoher Sichtbarkeit und einem klaren Weg zur Gestaltung eines dedizierten Teams, während die Funktion reift.

Was Sie tun werden:

• Aufbau der Sicherheitsoperationen von MOIA, einschließlich Umfang, Betriebsmodell, Verantwortlichkeiten, Eskalationswege und Erfolgsmessung.
• Verantwortung für die SIEM-Strategie und -Implementierung, einschließlich Priorisierung der Protokollquellen, Datenqualität, Erkennungslogik, Alarmabläufe und langfristige Wartbarkeit.
• Entwicklung von bedrohungsinformierten Erkennungen in Cloud-, Anwendungs-, Identitäts-, Endpunkt-, CI/CD- und Infrastrukturumgebungen.
• Erstellung und kontinuierliche Verbesserung von Vorfallreaktionsspielbüchern, Triage-Prozessen, Untersuchungsabläufen und Lernen nach Vorfällen.
• Leitung von Sicherheitsuntersuchungen und Koordination von Reaktionsaktivitäten mit Engineering, Plattform, IT, Recht, Datenschutz und Kommunikationsbeteiligten, wenn nötig.
• Definition, wie MOIA die Reife von Erkennung und Reaktion misst, einschließlich Abdeckung, Signalqualität, Fehlalarme, MTTD und MTTR.
• Bewertung und Steuerung von Sicherheitstools und externen Partnern, wo sie uns helfen, schneller voranzukommen oder zuverlässiger zu arbeiten.
• Übersetzung von Fahrzeug-, AppSec- und Cloud-Sicherheitsinformationen in konkrete Erkennungs-, Protokollierungs- und Reaktionsanwendungsfälle.
• Mentoring von Kollegen, Etablierung von Best Practices und Unterstützung bei der Vorbereitung des zukünftigen Teamaufbaus für Detection & Response bei MOIA.

Was Ihnen helfen wird, Ihre Rolle zu erfüllen:

• Mehrjährige Erfahrung in Sicherheitsoperationen, Erkennungsengineering, Vorfallreaktion, Cloud-Sicherheit oder einer ähnlichen sicherheitstechnischen Rolle.
• Praktische Erfahrung im Aufbau oder der signifikanten Weiterentwicklung von SOC-, SIEM- oder Vorfallreaktionsfähigkeiten.
• Starkes Verständnis von SIEM-Plattformen und Protokollpipelines, wie Splunk, Elastic, Microsoft Sentinel, Chronicle, Datadog oder ähnlichem.
• Erfahrung im Schreiben von Erkennungsregeln, Korrelationslogik und Untersuchungsabfragen mit Sprachen wie KQL, SPL, SQL, Sigma oder Äquivalent.
• Solides Wissen über cloud-native Umgebungen, idealerweise AWS, Kubernetes, serverlose Architekturen, IAM und CI/CD-Sicherheit.
• Fähigkeit, Vorfälle ruhig zu leiten, klar unter Druck zu kommunizieren und technische sowie nicht-technische Stakeholder zusammenzubringen.
• Ein pragmatischer Ingenieursansatz: Sie automatisieren, wo es hilft, dokumentieren, wo es wichtig ist, und konzentrieren sich darauf, echte Risiken zu reduzieren.
• Fließende Englischkenntnisse auf Geschäftsniveau. Deutsch ist von Vorteil.

Schön zu haben:

• Erfahrung mit SOAR, detection-as-code, Sicherheitsdatenbanken oder skalierbaren Protokollaufbewahrungsstrategien.
• Hintergrund in AppSec, Produktsicherheit, Cloud-Forensik oder Schwachstellenmanagement.
• Erfahrung in regulierten, Mobilitäts-, Automobil- oder sicherheitskritischen Umgebungen.
• Frühere Beteiligung an der Einstellung, Mentoring oder dem Aufbau eines Sicherheitsteams.

Wir begrüßen Bewerber aus verschiedenen Hintergründen – auch wenn Sie nicht alle Anforderungen erfüllen. Wenn Sie sich für die Rolle und die Mission von MOIA begeistern, würden wir uns freuen, von Ihnen zu hören! Wir sind Mitglied der Charta der Vielfalt und setzen uns aktiv dafür ein, einen Arbeitsplatz zu fördern, der Vielfalt in verschiedenen Aspekten wie Alter, Geschlechtsidentität, Rasse, sexueller Orientierung, physischer oder kognitiver Fähigkeit und Ethnie feiert und fördert. Bei MOIA pflegen wir eine Kultur, in der Menschen akzeptiert, respektiert, geschätzt, anerkannt und einbezogen werden.

Unsere Vorteile im Überblick:

• Wettbewerbsfähiges Gehalt (einschließlich Bonus).
• Hybrides Arbeitssetup: Arbeiten Sie von zu Hause oder in einem unserer Büros – Sie und Ihr Team entscheiden, wie oft Sie sich treffen, und verbinden Flexibilität mit Zusammenarbeit!
• Flexible Arbeitszeiten und die Möglichkeit flexibler Arbeitsregelungen je nach Ihren Bedürfnissen (Elternschaft, Pflegearbeit, Freiwilligenarbeit usw.).
• Budget und monatliche Ausgabenpauschale für die Homeoffice-Ausstattung.
• Möglichkeit der Remote-Arbeit außerhalb Deutschlands für bis zu 6 Wochen pro Jahr aus über 35 Ländern.
• Öffentliches Verkehrsticket (vollständig subventioniertes „Deutschlandticket“) für Pendeln und Reisen in ganz Deutschland sowie Rabatt auf MOIA-Fahrten.
• Subventionierte Fitnessstudio-Mitgliedschaft oder Fahrrad-Leasing.
• Lernumfeld mit kontinuierlichen Lerntagen, Jobrotation, Schulungen und Workshops, Coaching, Konferenzen, Büchern und Sprachkursen.
• Unterstützung der psychischen Gesundheit, 1:1-Sitzungen mit externen Fachleuten und Workshops zur mentalen Entlastung.
• 30 Urlaubstage, Sabbatical und unbezahlte Urlaubsoption.
• Umzugshilfe mit Dienstleister (Visum, Verwaltung usw.).
• Hundfreundliche Büros.