(Senior) Detection & Response Lead (all genders)

Begleiten Sie uns als (Senior) Detection & Response Lead (alle Geschlechter) in unserem AppSec & Cloud Security-Team auf einer gemeinsamen Reise, die zählt! Bei MOIA beginnt das Vertrauen in unsere digitale und autonome Mobilitätsplattform mit der Fähigkeit, Sicherheitsbedrohungen zu erkennen, zu verstehen und darauf zu reagieren, bevor sie unsere Dienste, Kunden oder Teams beeinträchtigen können. Um unsere Sicherheitsfähigkeiten zu stärken, suchen wir einen (Senior) Detection & Response Lead (alle Geschlechter), der die Sicherheitsoperationen von MOIA von Grund auf aufbaut.

Ihre Rolle bei MOIA

Als (Senior) Detection & Response Lead übernehmen Sie die vollständige Verantwortung für die Erkennungs- und Reaktionsfähigkeit von MOIA. Sie kombinieren praktische Sicherheitsengineering-Kenntnisse mit starker Vorfallführung und der Fähigkeit, mehrdeutige Risiken in praktische, skalierbare Operationen umzuwandeln. Dies ist eine Rolle für einen erfahrenen Einzelbeitragenden mit hoher Sichtbarkeit und einem klaren Weg zur Gestaltung eines dedizierten Teams, während die Funktion reift.

Was Sie tun werden:

• Aufbau der Sicherheitsoperationszentrale von MOIA, einschließlich Umfang, Betriebsmodell, Verantwortlichkeiten, Eskalationswege und Erfolgsmessung.
• Verantwortung für die SIEM-Strategie und -Implementierung, einschließlich Priorisierung der Protokollquellen, Datenqualität, Erkennungslogik, Alarm-Workflows und langfristiger Wartbarkeit.
• Entwicklung von bedrohungsinformierten Erkennungen in Cloud-, Anwendungs-, Identitäts-, Endpunkt-, CI/CD- und Infrastrukturumgebungen.
• Erstellung und kontinuierliche Verbesserung von Vorfallreaktionsspielbüchern, Triage-Prozessen, Untersuchungs-Workflows und Nachbesprechungen nach Vorfällen.
• Leitung von Sicherheitsuntersuchungen und Koordination von Reaktionsaktivitäten mit Engineering, Plattform, IT, Recht, Datenschutz und Kommunikationsbeteiligten, wenn nötig.
• Definition, wie MOIA die Reife von Erkennung und Reaktion misst, einschließlich Abdeckung, Signalqualität, Fehlalarme, MTTD und MTTR.
• Bewertung und Steuerung von Sicherheitstools und externen Partnern, wo sie uns helfen, schneller voranzukommen oder zuverlässiger zu arbeiten.
• Übersetzung von Fahrzeug-, AppSec- und Cloud-Sicherheitsinformationen in konkrete Erkennungs-, Protokollierungs- und Reaktionsanwendungsfälle.
• Mentoring von Kollegen, Etablierung von Best Practices und Unterstützung bei der Vorbereitung des zukünftigen Teamaufbaus für Detection & Response bei MOIA.

Was Ihnen helfen wird, Ihre Rolle zu erfüllen:

• Mehrjährige Erfahrung in Sicherheitsoperationen, Erkennungsengineering, Vorfallreaktion, Cloud-Sicherheit oder einer ähnlichen Sicherheitsengineering-Rolle.
• Praktische Erfahrung im Aufbau oder der signifikanten Weiterentwicklung von SOC-, SIEM- oder Vorfallreaktionsfähigkeiten.
• Starkes Verständnis von SIEM-Plattformen und Protokollpipelines, wie Splunk, Elastic, Microsoft Sentinel, Chronicle, Datadog oder ähnlichem.
• Erfahrung im Schreiben von Erkennungsregeln, Korrelationslogik und Untersuchungsabfragen mit Sprachen wie KQL, SPL, SQL, Sigma oder gleichwertig.
• Solides Wissen über cloud-native Umgebungen, idealerweise AWS, Kubernetes, serverlose Architekturen, IAM und CI/CD-Sicherheit.
• Fähigkeit, Vorfälle ruhig zu leiten, klar unter Druck zu kommunizieren und technische sowie nicht-technische Beteiligte zusammenzubringen.
• Eine pragmatische Ingenieursmentalität: Sie automatisieren, wo es hilft, dokumentieren, wo es wichtig ist, und konzentrieren sich darauf, echte Risiken zu reduzieren.
• Fließende Englischkenntnisse auf Geschäftsniveau. Deutsch ist von Vorteil.

Schön zu haben:

• Erfahrung mit SOAR, detection-as-code, Sicherheitsdatenlagern oder skalierbaren Protokollaufbewahrungsstrategien.
• Hintergrund in AppSec, Produktsicherheit, Cloud-Forensik oder Schwachstellenmanagement.
• Erfahrung in regulierten, Mobilitäts-, Automobil- oder sicherheitskritischen Umgebungen.
• Frühere Beteiligung an der Einstellung, Mentoring oder dem Aufbau eines Sicherheitsteams.

Unsere Vorteile auf einen Blick:

• Wettbewerbsfähiges Gehalt (einschließlich Bonus).
• Hybrides Arbeitssetup: Arbeiten Sie von zu Hause oder in einem unserer Büros – Sie und Ihr Team entscheiden, wie oft Sie sich treffen, und verbinden Flexibilität mit Zusammenarbeit!
• Flexible Arbeitszeiten und die Möglichkeit flexibler Arbeitsarrangements je nach Ihren Bedürfnissen (Elternschaft, Pflegearbeit, Freiwilligenarbeit usw.).
• Budget und monatliche Ausgabenpauschale für die Homeoffice-Ausstattung.
• Möglichkeit der Remote-Arbeit von außerhalb Deutschlands für bis zu 6 Wochen pro Jahr aus über 35 Ländern.
• Öffentliches Verkehrsticket (vollständig subventioniertes „Deutschlandticket“) für Pendeln und Reisen in ganz Deutschland und Rabatt auf MOIA-Fahrten.
• Subventionierte Fitnessstudio-Mitgliedschaft oder Fahrrad-Leasing.
• Lernumgebung mit kontinuierlichen Lerntagen, Jobrotation, Schulungen und Workshops, Coaching, Konferenzen, Büchern und Sprachkursen.
• Unterstützung der psychischen Gesundheit, 1:1-Sitzungen mit externen Fachleuten und Workshops zur mentalen Entlastung.
• 30 Urlaubstage, Sabbatical und unbezahlte Urlaubsoption.
• Umzugshilfe mit Dienstleister (Visum, Verwaltung usw.).
• Hundfreundliche Büros.