C
Senior Security Engineer
Gehalt
6.500.075.000 EUR / Jahr
Auf einen Blick
Als Senior Security Engineer bei Cision überwachst und untersuchst du Sicherheitsvorfälle in Cloud-, Identity- und Endpoint-Umgebungen. Mit strong Scripting-Fähigkeiten und AWS/GCP-Expertise automatisierst du Sicherheitsaufgaben und unterstützt Incident Response mit forensischen Fähigkeiten.
💰 €80.000–120.000/Jahr
📊 Senior
🕒 Vollzeit
🌍 Remote
🗺️ EMEA
- AWS Cloud Security-Erfahrung
- Python/Bash Scripting
- SIEM-Plattformen (Splunk/Chronicle)
- 3-5 Jahre Security Operations
AWS
GCP
Python
Bash
SIEM
Incident Response
Active Directory
✅ Geeignet für
- Security Profis mit Cloud-Fokus
- Incident-Response-Spezialisten mit Automation-Ambitionen
🚫 Weniger geeignet
- Reine Netzwerk-Security-Experten ohne Cloud-Know-how
- Kandidaten ohne Scripting-Fähigkeiten
💡 Gut zu wissen
- Erfordert Bereitschaft für After-Hours Incident Response
- Hands-on technische Arbeit mit Logs und Alerts ist täglich
- Starker Fokus auf Python/Bash Automation für Wiederholungsaufgaben
Über das Unternehmen
Cision ist ein globales Technologie- und Software-Unternehmen spezialisiert auf PR, Marketing und Social-Media-Management. Das Unternehmen hat Büros in 24 Ländern und beschäftigt Hunderte von Sicherheitsexperten.
Deine Aufgaben
- Überwachung und Untersuchung von Sicherheitswarnungen in Cloud-, Identity-, Endpoint- und Linux-Umgebungen
- Überprüfung von Protokollen und Aktivitäten von AWS, GCP, Active Directory, Linux-Systemen, Windows-Systemen und Sicherheitstools
- Unterstützung der Incident Response durch Sammlung von Beweisen, Validierung verdächtiger Aktivitäten und Dokumentation von Erkenntnissen
- Skripte schreiben zur Automatisierung wiederholter Sicherheitsaufgaben, Log-Analyse, Reporting oder Anreicherung
- Unterstützung bei Sicherheitsüberprüfungen, einschließlich IAM, Storage Exposure, Compute Workloads und Netzwerkkonfigurationen
- Untersuchung von Authentifizierungsaktivitäten, Benutzerverhalten, Berechtigungsänderungen und potenzieller Kontobeeinträchtigung
- Zusammenarbeit mit internen Teams zur Identifikation von Risiken und Unterstützung bei Abhilfemaßnahmen, Compliance und Audit-Aktivitäten
- Verfügbarkeit für Incident Response außerhalb der Arbeitszeit bei dringenden Sicherheitsereignissen
Deine Voraussetzungen
- Erfahrung mit Cloud-Sicherheitskonzepten, Services, Logs und IAM
- Starke Scripting-Fähigkeit, vorzugsweise mit Python, Bash oder PowerShell
- Erfahrung mit SIEM-Plattformen wie Splunk, Chronicle, Sentinel oder ähnlichen Tools
- Arbeitswissen über Linux- und Windows-Systeme, Kommandozeilen-Nutzung, Berechtigungen, Prozesse und Logs
- Grundlegendes bis mittleres Verständnis von Active Directory, einschließlich Benutzer, Gruppen, Authentifizierung und Berechtigungsänderungen
- Fähigkeit, Logs von Cloud-Plattformen, Betriebssystemen und Sicherheitstools zu lesen und zu interpretieren
- Verständnis von gängigen Sicherheitskonzepten wie Phishing, Credential Compromise, Privilege Escalation, Lateral Movement und Exposed Services
- Starke analytische, Dokumentations- und Kommunikationsfähigkeiten
- Mindestens 3-5 Jahre Erfahrung in Security Operations, Incident Response, Systemverwaltung, Cloud Operations oder ähnlicher technischer Rolle
- Praktische Erfahrung mit Scripts zur Lösung operativer oder Sicherheitsprobleme
Bevorzugte Fähigkeiten
- Erfahrung mit Google Cloud Platform Sicherheit
- Exposure gegenüber Kubernetes, Containern oder Cloud-Native Workloads
- Erfahrung mit Automatisierung für Sicherheitsüberwachung oder Response
- Erfahrung mit Github/Gitlab