Infrastructure Security Engineer (f/m/d)

Sei ein entscheidender Ingenieurbeitrag zum Design, zur Implementierung und zum Betrieb von Sicherheitskontrollen und Automatisierung über unsere Identitätsplattformen, Endpunkte und zentrale IT-Dienste. Übernimm wichtige Teile unseres IdP- und Zugriffsautomatisierungsstacks (z. B. SSO, SCIM, gruppenbasierter Zugriff, JIT-Zugriff) und stelle sicher, dass Benutzer den richtigen Zugriff zur richtigen Zeit mit starken Kontrollen und Nachvollziehbarkeit erhalten.

Entwerfe und pflege Sicherheitsüberwachung, Alarmierung und SIEM-Integrationen, die uns Echtzeit-Transparenz über Identitäts-, Endpunkt- und SaaS-Risiken geben. Arbeite mit IT-Operations, Informationssicherheit und Infrastrukturengineering zusammen, um sicherzustellen, dass Sicherheitskontrollen tief in die Abläufe integriert sind (Vorfallmanagement, Änderungs- und Problembearbeitungsprozesse) und nicht nur hinzugefügt werden.

Nutze und fördere KI-Tools, um die Sicherheitsoperationen effizienter zu gestalten – von der Alarmtriage und Ausführung von Handbüchern bis hin zur Wissensabfrage und Berichterstattung. Hilf dabei, zu definieren und zu verbessern, wie wir die Zuverlässigkeit und Effektivität unserer Sicherheitskontrollen messen (SLIs/SLOs, Fehlerbudgets und Dashboards), um Risiken und Leistungen für die Stakeholder sichtbar und umsetzbar zu machen.

Was du tun wirst:

• Sicherheitsüberwachung, Alarmierung & SIEM-Eigentum: Entwerfe, implementiere und pflege Alarmierungsregeln, Dashboards und Handbücher über unsere SIEM- und Protokollierungsplattformen, wobei der Fokus auf Identitäts-, Zugriffs- und SaaS-Sicherheitszeichen liegt.
• Endpoint Defense In Depth: Architektonisch und implementiere mehrschichtige Endpunktschutzsysteme (z. B. Crowdstrike, Cyberark, Cloudflare, sichere Browser-Richtlinien), wobei das Risiko gegen die Benutzerfreundlichkeit in Abstimmung mit dem Team für Informationssicherheit abgewogen wird.
• Identitätsplattform & Zugriffsautomatisierung: Baue und pflege Automatisierungen für unsere Identitätsplattformen (z. B. SSO, SCIM-Bereitstellung, gruppenbasierte Zugriffsrichtlinien, Lebenszyklus-Workflows) in Partnerschaft mit der Informationssicherheit.
• Infrastruktur als Code & Sicherheitskontrollen als Code: Nutze IaC und Konfigurationsmanagement (z. B. Terraform, Ansible oder ähnliches) sowie Skriptsprachen (z. B. Python, Go), um Sicherheitstools, Integrationen und Richtlinien bereitzustellen und zu verwalten.
• Beobachtbarkeit & Integration mit den Kern-IT-Operationen: Stelle sicher, dass Protokollierung, Metriken und Nachverfolgung für sicherheitsrelevante Systeme (IdP, VPN, Endpunktschutz, kritische SaaS) robust, genau und in unseren Beobachtungsstack integriert sind.
• Vorfallreaktion & Nach-Vorfall-Engineering: Nimm an der Rufbereitschaft für relevante Sicherheits- und Identitätsdienste teil. Leite oder trage zu Nachbesprechungen nach Vorfällen bei, indem du Ursachen in präventive Ingenieuranpassungen umwandelst, die MTTR und Wiederholungen reduzieren.
• KI-gestützte Sicherheitsoperationen: Nutze KI-Tools (z. B. LLM-basierte Assistenten, Automatisierungsplattformen), um die Alarmtriage, -anreicherung und -untersuchung zu beschleunigen, während die Menschen die Kontrolle über Entscheidungen behalten.

Erfahrung und Qualifikationen:

• Sicherheitsengineering & Betriebsbackground: 4–7 Jahre Erfahrung im Sicherheitsengineering, in Sicherheitsoperationen oder in eng verwandten Rollen in modernen, schnelllebigen Umgebungen (z. B. SaaS, Unternehmens-IT, cloud-native Infrastruktur).
• Identitäts- & Zugriffsmanagement-Expertise: Erfahrung im Betrieb von IdPs und IAM-Systemen in großem Maßstab (z. B. Okta, Azure AD), einschließlich SSO, MFA, Lebenszyklusmanagement und Least-Privilege-Richtlinien.
• SIEM, Protokollierung & Beobachtbarkeit: Erfahrung im Schreiben und Abstimmen von Erkennungsregeln, im Erstellen von Dashboards und im Arbeiten mit großflächiger Protokollaufnahme.
• Automatisierung & Infrastruktur als Code: Erfahrung mit IaC- und Konfigurationsmanagement-Tools (z. B. Terraform, CloudFormation, Ansible) und Skript-/Programmiersprachen (z. B. Python, Go), um Sicherheits- und betriebliche Aufgaben zu automatisieren.
• Implementierung von Sicherheitskontrollen: Implementierung und Betrieb von Sicherheitskontrollen als Code: Schwachstellenscanning, Konfigurationsbaselines, Geheimnisverwaltung (z. B. HashiCorp Vault), Schlüsselrotation und Zertifikatsmanagement.
• Vorfallmanagement & funktionsübergreifende Zusammenarbeit: Leitung oder Teilnahme an Vorfallreaktionen, Ursachenanalysen und Nachbesprechungen mit IT-Operations, Sicherheit und Engineering.
• KI-Flüssigkeit: Nutzung moderner KI-Tools für Analyse, Inhaltserstellung und Workflow-Automatisierung.

€80.000 - €125.000 pro Jahr

Diese Rolle ist in Bochum angesiedelt. Wir können keine Kandidaten berücksichtigen, die nicht bereit sind, nach Bochum zu ziehen, aber wir sind bereit, den richtigen Kandidaten umzuziehen.

Wir schätzen Vielfalt, Gleichheit und Inklusion. Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen wertschätzt und respektiert. Wir setzen uns dafür ein, ein diverses und inklusives Arbeitsumfeld zu fördern, in dem sich jeder geschätzt und befähigt fühlt, sein Bestes zu geben. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus. Wenn du eine Anpassung benötigst, kontaktiere uns bitte.

Alle Angebote zur Beschäftigung bei Sonar hängen von den Ergebnissen einer umfassenden Hintergrundüberprüfung und Referenzverifizierung ab, die vor dem Startdatum durchgeführt wird. Wir unterstützen derzeit keine Visakandidaten in den USA.