Auf einen Blick
- Aufgaben: Entwickle innovative Sicherheitsanalysen und baue benutzerfreundliche Schnittstellen für Analysten.
- Unternehmen: RedMimicry, ein führendes Unternehmen im Bereich Cybersicherheit mit einem kreativen Team.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten, Weiterbildungsmöglichkeiten und ein dynamisches Arbeitsumfeld.
- Weitere Informationen: Wachstumsorientierte Umgebung mit tollen Karrierechancen und der Möglichkeit, remote zu arbeiten.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und arbeite an spannenden, realen Herausforderungen.
- Qualifikationen: Erfahrung in Softwareentwicklung, insbesondere mit Go oder ähnlichen Programmiersprachen.
Das prognostizierte Gehalt liegt zwischen 63000 - 77000 € pro Jahr.
Wir entwickeln eine neue Fähigkeit, die fragmentierte, laute Sicherheitsprotokolle in erklärbare, KI-gestützte Bedrohungsanalysen umwandelt, die innerhalb der RedMimicry-Plattform bereitgestellt werden. Als Full Stack Engineer bei RedMimicry übernehmen Sie eine führende Rolle bei der Entwicklung einer neuen Sicherheitsanalytik-Funktion innerhalb unserer Plattform. Sie werden die Benutzeroberfläche und die Anwendungsschicht erstellen, die die zugrunde liegenden Komponenten in einen zuverlässigen Workflow für Sicherheitsanalysten verbindet.
Was Sie tun werden:
- Backend-Dienste und APIs erstellen: Implementierung von Diensten und stabilen Schnittstellen für Ingestion-, Analyse- und Reporting-Workflows.
- Domänenmodelle entwerfen: Wartbare Datenmodelle für Sicherheitsereignisse, Analyseergebnisse und unterstützende Beweise definieren.
- Analysten-Workflows aufbauen: Entwicklung komplexer, datenschwerer Schnittstellen, die es Analysten ermöglichen, Ergebnisse effizient zu überprüfen.
- Beweise überprüfbar machen: Analysten ermöglichen, von einer Schlussfolgerung zu den genauen Quellfeldern und Protokollfragmenten zurückzudrillen.
- Unsicherheit darstellen: Vertrauen, Mehrdeutigkeit und Alternativen klar präsentieren, anstatt komplexe Ergebnisse auf einen binären Status zu reduzieren.
- Reporting implementieren: Konsistente JSON- und PDF-Reporting-Pipelines für maschinenlesbare und menschenlesbare Ausgaben erstellen.
- Langlaufende Jobs verwalten: Asynchrone Verarbeitung, Fortschrittsberichterstattung, Wiederholungen, Stornierungen und nützliche Fehlerzustände implementieren.
- Sichere Multi-Tenant-Komponenten erstellen: Authentifizierung, Autorisierung, Mandantentrennung und sichere Datenverarbeitungsmuster anwenden.
- Ingenieurqualität aufrechterhalten: Tests hinzufügen, Code überprüfen, Schnittstellen dokumentieren, Leistung überwachen und das Feedback von Analysten in konkrete Verbesserungen umsetzen.
Fähigkeiten:
Sie müssen nicht alle Anforderungen erfüllen, um sich zu bewerben. Wir suchen nach starkem Produkt- und Systemengineering-Urteilsvermögen, nicht nach einem Checklistenabgleich.
- Starke Erfahrung mit Go oder einer anderen statisch typisierten Backend-Sprache
- API-Design, Versionierung, Validierung und Fehlerbehandlung
- Relationale Datenmodellierung und SQL
- Asynchrone Jobs, Warteschlangen, Hintergrundverarbeitung und Fehlerwiederherstellung
- Tests, Profilierung und Beobachtbarkeit
- Frontend-Engineering
- Modernes JavaScript oder TypeScript
- Erfahrung mit einem modernen komponentenbasierten Frontend-Framework
- Entwicklung komplexer, datenschwerer Schnittstellen anstelle einfacher CRUD-Bildschirme
- Klare Präsentation von Zeitplänen, Beweisen, Beziehungen und Vertrauensinformationen
- Systemdesign
- Servicegrenzen, ereignisgesteuerte Workflows und Integrationsmuster
- Authentifizierung, Autorisierung und Mandantentrennung
- Containerisierte Anwendungen und Produktionsbereitstellungs-Workflows
- Leistung und Zuverlässigkeit bei großen Datenmengen
- Reporting und Datenpräsentation
- JSON-APIs und maschinenlesbare Exporte
- PDF- oder Dokumentenerzeugungspipelines
- Audit-orientierte oder beweisorientierte Schnittstellen sind von Vorteil
- Cybersecurity-Kenntnisse
- Erfahrung mit SOC-Tools, SIEM, EDR, Incident Response, Threat Hunting oder Sicherheitsanalytik ist ein großer Vorteil
- Fähigkeit, Prozess-, Host-, Identitäts-, Netzwerk- und Zeitplandaten zu verstehen
Sprachen:
- Englisch (erforderlich)
- Deutsch (von Vorteil)
Weitere Anforderungen:
- Vorhandenes rechtliches Recht, in Deutschland zu arbeiten und Hauptwohnsitz in Deutschland
- Sauberes Führungszeugnis
- Bereitschaft, etwa einmal im Monat ins Büro nach Berlin zu reisen
Full Stack Engineer, Security Analytics Arbeitgeber: RedMimicry GmbH
RedMimicry ist ein hervorragender Arbeitgeber, der innovative Lösungen im Bereich der Sicherheitsanalytik entwickelt. Mit einem starken Fokus auf Teamarbeit und persönlichem Wachstum bietet das Unternehmen eine dynamische Arbeitsumgebung in Berlin, die es den Mitarbeitern ermöglicht, ihre Fähigkeiten in der Softwareentwicklung zu erweitern und an bedeutenden Projekten zu arbeiten. Die Unternehmenskultur fördert Kreativität und Zusammenarbeit, während regelmäßige Schulungen und Entwicklungsmöglichkeiten sicherstellen, dass jeder Mitarbeiter sein volles Potenzial entfalten kann.
