Auf einen Blick
- Aufgaben: Plane und führe Purple Team Übungen durch, um kritische Systeme zu schützen.
- Unternehmen: Trade Republic, ein innovatives Unternehmen im Finanzsektor.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Entwicklungsmöglichkeiten.
- Weitere Informationen: Vielfältiges Team mit Fokus auf Chancengleichheit und Respekt.
- Warum dieser Job: Gestalte die Sicherheit von echten Systemen und schütze Kundendaten.
- Qualifikationen: 5+ Jahre Erfahrung als Security Engineer, spezialisiert auf Purple/Red/Blue Teaming.
Das prognostizierte Gehalt liegt zwischen 65000 - 85000 € pro Jahr.
Als Senior Security Engineer im Purple Teaming planen und führen Sie Übungen durch, die auf realen Bedrohungsakteuren basieren, um die kritischen Systeme und Kundendaten von Trade Republic zu schützen. Ihre Verantwortlichkeiten umfassen:
- Entwurf von Angriffszenarien, die den ersten Zugriff, Persistenz, laterale Bewegung, Privilegieneskalation, Command-and-Control und Exfiltration abdecken.
- Koordination mit Geschäfts- und Engineering-Teams zur Erfassung von Anforderungen, zum Verständnis betrieblicher Einschränkungen und zur Sicherstellung, dass Testaktivitäten mit dem Geschäftsriskiko übereinstimmen.
- Bewertung bestehender Sicherheitskontrollen, um sicherzustellen, dass sie nicht nur „aktiv“, sondern tatsächlich effektiv sind.
- Durchführung von tiefgehenden Bewertungen interner Netzwerke, Anwendungen und Cloud-Infrastrukturen.
- Entwicklung und Anpassung von SIEM-Erkennungen, Analyse-Regeln und Alarmen basierend auf Angriffssimulationen und realen Vorfällen zusammen mit dem Security Operations-Team.
- Validierung der Alarmqualität, Reduzierung von Fehlalarmen und Verbesserung des Signal-Rausch-Verhältnisses.
- Validierung der Abdeckung von Erkennungen gegen bekannte TTPs und Identifizierung von Erkennungslücken.
- Unterstützung und Verbesserung von Incident-Response-Playbooks, Eskalationspfaden und Reaktionsautomatisierung.
- Durchführung von hypothesengestützten Bedrohungsjagden basierend auf Angreifer-Handwerk und Bedrohungsintelligenz.
Was wir suchen:
Kernkompetenzen
- 5+ Jahre Erfahrung als Security Engineer mit 3+ Jahren Spezialisierung auf Purple/Red/Blue Teaming.
- Erfahrung in der Durchführung oder Leitung von Purple-Team-Übungen in Unternehmensumgebungen.
- Starkes Verständnis des Verhaltens realer Angreifer, nicht nur theoretische Rahmenbedingungen.
- Erfahrung in regulierten oder compliance-gesteuerten Umgebungen (MaRisk, BAIT, GDPR).
Technische Erfahrung
- Starkes Verständnis der Cloud-Sicherheit (AWS) und Kubernetes-Sicherheit.
- Gutes Verständnis der macOS-Sicherheit.
- Erfahrung mit SIEM-Lösungen, vorzugsweise Google SecOps.
- Erfahrung mit Endpoint Detection & Response (EDR)-Tools wie SentinelOne oder CrowdStrike.
- Kenntnisse in Python, Go oder einer anderen Skriptsprache.
- Multi-Cloud-Erfahrung (GCP, Azure) ist von Vorteil.
Wir glauben, dass die unterschiedlichen Identitäten und Hintergründe unseres Teams uns schärfer und stärker machen. Wir setzen uns dafür ein, ein Umfeld zu schaffen, in dem sich jeder respektiert fühlt und die gleichen Chancen hat, in seiner Karriere zu gedeihen.
Senior Security Engineer - Purple Teaming Arbeitgeber: Trade Republic
Trade Republic ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein dynamisches und innovatives Arbeitsumfeld bietet, sondern auch vielfältige Möglichkeiten zur beruflichen Weiterentwicklung. Mit einem starken Fokus auf Teamarbeit und Diversität fördert das Unternehmen eine Kultur des Respekts und der Chancengleichheit, während die Lage in einem pulsierenden Technologiezentrum den Zugang zu einem breiten Netzwerk von Fachleuten und Ressourcen ermöglicht.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Senior Security Engineer - Purple Teaming erhalten könnten
✨Tip Nummer 1
Mach dich mit der Unternehmenskultur vertraut! Schau dir die Werte und Mission von Trade Republic an, um zu verstehen, wie du dich in das Team einfügen kannst. Das hilft dir, während des Interviews authentisch zu sein und zu zeigen, dass du wirklich interessiert bist.
✨Tip Nummer 2
Bereite dich auf technische Fragen vor! Da du als Senior Security Engineer arbeiten möchtest, solltest du dein Wissen über Purple Teaming und reale Bedrohungen auffrischen. Überlege dir Beispiele aus deiner bisherigen Erfahrung, die deine Fähigkeiten unter Beweis stellen.
✨Tip Nummer 3
Netzwerke mit anderen Fachleuten! Nutze Plattformen wie LinkedIn, um dich mit Leuten aus der Sicherheitsbranche zu verbinden. Oft erfährst du so von offenen Stellen oder bekommst wertvolle Tipps für den Bewerbungsprozess.
✨Tip Nummer 4
Bewirb dich direkt über unsere Website! Das zeigt dein Interesse und gibt dir die Möglichkeit, dich von anderen Bewerbern abzuheben. Außerdem kannst du sicherstellen, dass deine Bewerbung direkt bei den richtigen Leuten landet.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Security Engineer - Purple Teaming mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach es persönlich!:Zeig uns, wer du bist! Verwende in deinem Anschreiben eine persönliche Note und erzähle uns von deinen Erfahrungen im Bereich Purple Teaming. Wir wollen wissen, was dich motiviert und warum du zu uns passen würdest.
Sei konkret!:Wenn du über deine bisherigen Projekte sprichst, sei so konkret wie möglich. Nenne Beispiele für Attack-Szenarien, die du entworfen hast, oder wie du Sicherheitskontrollen bewertet hast. Das hilft uns, deine Fähigkeiten besser einzuschätzen.
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung fehlerfrei ist. Rechtschreibfehler oder unklare Formulierungen können einen schlechten Eindruck hinterlassen. Lass jemanden drüberlesen, um sicherzugehen, dass alles klar und professionell ist.
Bewirb dich über unsere Website!:Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass sie schnell bei uns ankommt und du alle notwendigen Informationen bereitstellst. Wir freuen uns auf deine Bewerbung!
Wie man sich auf ein Vorstellungsgespräch bei Trade Republic vorbereitet
✨Verstehe die Rolle und das Unternehmen
Mach dich mit den spezifischen Anforderungen der Position als Senior Security Engineer vertraut. Informiere dich über Trade Republic, ihre Sicherheitsstrategien und aktuelle Herausforderungen in der Branche. Das zeigt dein Interesse und hilft dir, gezielte Fragen zu stellen.
✨Bereite praktische Beispiele vor
Denke an konkrete Situationen aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten in Purple Teaming demonstrieren. Sei bereit, über spezifische Angriffszenarien zu sprechen, die du entworfen oder durchgeführt hast, und wie du dabei mit anderen Teams zusammengearbeitet hast.
✨Technisches Wissen auffrischen
Stelle sicher, dass du mit den neuesten Trends und Technologien im Bereich Cloud-Sicherheit, SIEM-Lösungen und EDR-Tools vertraut bist. Bereite dich darauf vor, technische Fragen zu beantworten und deine Kenntnisse über AWS, Kubernetes und Skriptsprachen wie Python oder Go zu demonstrieren.
✨Fragen zur Unternehmenskultur stellen
Zeige dein Interesse an der Unternehmenskultur von Trade Republic, insbesondere in Bezug auf Diversität und Inklusion. Stelle Fragen dazu, wie das Unternehmen ein respektvolles und unterstützendes Arbeitsumfeld fördert, um zu zeigen, dass dir diese Werte wichtig sind.
