Seit über 25 Jahren bieten wir anspruchsvollen Kunden aus dem gehobenen Mittelstand, DAX-Unternehmen und dem öffentlichen Sektor hochverfügbare IT-Sicherheitslösungen – darunter ein deutsches 24/7 Security Operations Center und ein mehrfach ausgezeichnetes Managed Detection & Response-Team. Seit 2025 gehen wir gemeinsam mit dem Spezialisten Data-Sec neue Wege: Als Teil einer strategischen Fusion bündeln wir unsere Kompetenzen und vereinen über 100 Cybersecurity-Expert*innen unter einem gemeinsamen Dach – mit einem klaren Fokus auf Sicherheit, Qualität und Verantwortung.
Seit über 25 Jahren bieten wir anspruchsvollen Kunden aus dem gehobenen Mittelstand, DAX-Unternehmen und dem öffentlichen Sektor hochverfügbare IT-Sicherheitslösungen – darunter ein deutsches 24/7 Security Operations Center und ein mehrfach ausgezeichnetes Managed Detection & Response-Team. Seit 2025 gehen wir gemeinsam mit dem Spezialisten Data-Sec neue Wege: Als Teil einer strategischen Fusion bündeln wir unsere Kompetenzen und vereinen über 100 Cybersecurity-Expert*innen unter einem gemeinsamen Dach – mit einem klaren Fokus auf Sicherheit, Qualität und Verantwortung.
Idealerweise kennst du dich bereits mit ServiceNow sowie Herstellern, wie Palo Alto, Fortinet und Co. aus Fließende Deutschkenntnisse sowie gute Englischkenntnisse runden dein Profil ab Das bieten wir dir In unseren neuen Büroräumen im Münchner Süden (inkl. Alpenblick) bieten wir das ideale Umfeld für das moderne Arbeitsleben: Industrial Loft-Style, Open-Space auf 1.500 qm, offene Bereiche als Begegnungsstätten, reichlich Flächen für Projektarbeit sowie ruhige Zonen für die konzentrierte Arbeit?
Seit über 25 Jahren bieten wir anspruchsvollen Kunden aus dem gehobenen Mittelstand, DAX-Unternehmen und dem öffentlichen Sektor hochverfügbare IT-Sicherheitslösungen – darunter ein deutsches 24/7 Security Operations Center und ein mehrfach ausgezeichnetes Managed Detection & Response-Team. Seit 2025 gehen wir gemeinsam mit dem Spezialisten Data-Sec neue Wege: Als Teil einer strategischen Fusion bündeln wir unsere Kompetenzen und vereinen über 100 Cybersecurity-Expert*innen unter einem gemeinsamen Dach – mit einem klaren Fokus auf Sicherheit, Qualität und Verantwortung.
Deine Aufgaben: Detection Engineering & Development: Entwicklung neuer Use Cases und Erkennungsregeln unter Nutzung von Threat Intelligence und dem MITRE ATT&CK Framework.End-to-End Lifecycle Management: Verantwortung für den gesamten Lebenszyklus einer Detection – von der Konzeption über das Testing und Deployment bis hin zur Dokumentation und regelmäßigen Re-Evaluierung.Tuning & Optimierung: Laufende Analyse bestehender Regelsätze zur Minimierung von False Positives und Schärfung der Erkennungslogik.Automatisierung (SOAR): Konzeption und Umsetzung von Playbooks zur Automatisierung von Routineaufgaben sowie Anbindung interner und externer Schnittstellen (APIs) an die Google SecOps Plattform.Threat Hunting: Proaktive Suche nach Anomalien und verdeckten Bedrohungsmustern in den Datenbeständen, die von automatischen Regeln noch nicht erfasst wurden, und Ableitung neuer Detections daraus.
Seit über 25 Jahren bieten wir anspruchsvollen Kunden aus dem gehobenen Mittelstand, DAX-Unternehmen und dem öffentlichen Sektor hochverfügbare IT-Sicherheitslösungen – darunter ein deutsches 24/7 Security Operations Center und ein mehrfach ausgezeichnetes Managed Detection & Response-Team. Seit 2025 gehen wir gemeinsam mit dem Spezialisten Data-Sec neue Wege: Als Teil einer strategischen Fusion bündeln wir unsere Kompetenzen und vereinen über 100 Cybersecurity-Expert*innen unter einem gemeinsamen Dach – mit einem klaren Fokus auf Sicherheit, Qualität und Verantwortung.