Berlin
Senior Security Engineer - Purple Teaming
externe stelle · quelle: Greenhouse Job Board · zuletzt geprüft 20.10.2026
der job in 20 sekunden
Senior Security Engineer - Purple Teaming · Senior
Du planst und führst Purple-Team-Übungen bei Trade Republic durch und orientierst dich dabei an realen Angreifern. Du entwickelst SIEM-Detections mit dem Security-Operations-Team, prüfst die Wirksamkeit bestehender Sicherheitskontrollen und führst Threat Hunts durch.
Wen sucht Trade Republic wirklich?
Gesucht wird eine Person mit mehrjähriger Erfahrung als Security Engineer und Schwerpunkt Purple/Red/Blue Teaming, die Cloud-, Kubernetes- und SIEM-Kenntnisse in einem regulierten Finanzumfeld einbringt.
Kernaufgaben
- 01Angriffsszenarien von Initial Access bis Exfiltration entwerfen
- 02Bestehende Sicherheitskontrollen auf Wirksamkeit prüfen
- 03Interne Netzwerke, Anwendungen und Cloud-Infrastruktur im Detail prüfen
- 04SIEM-Detections, Analytics-Regeln und Alerts entwickeln und tunen
- 05Incident-Response-Playbooks und Automatisierung verbessern
- 06Hypothesengetriebene Threat Hunts durchführen
Was du mitbringen solltest
Gefordert
- Cloud Security
- AWS
- Kubernetes
- Python
- Go
- Purple Teaming
- macOS Security
- SIEM
- EDR
- MaRisk
Optional
- Google SecOps
- GCP
- Azure
Abgeleitet – nicht ausdrücklich genannt
- Docker (aus Kubernetes abgeleitet)
Sprachen
- Englisch
Rollenprofil
Security Engineering · IT-Sicherheit
aus dem Stellentitel
- Umgebung
- Public Cloud
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Experience with SIEM solutions, preferably Google SecOps“
Software & Produkt
- Cybersecurity & Threat Detectionbestätigt
- Trading, Brokerage & Wealth-Techbestätigt
Altersvorsorgedepot: Das Unternehmen hat ein Hauptprodukt; dass die Stelle daran arbeitet, steht nicht ausdrücklich in der Anzeige. (aus Firmenkontext abgeleitet)
- arbeitsmodell
- Vor Ort
- gehalt
- nicht angegeben
- erfahrung
- ab 5 Jahren
- level
- Senior
Auch interessant für
- · Red-Team-Spezialist:innen, die stärker in Detection Engineering einsteigen wollen
- · SOC- und Blue-Team-Engineers mit Interesse an offensiver Validierung
- · Cloud-Security-Engineers aus regulierten Finanzumfeldern
Nicht angegeben
- Gehalt
- Anstellungsart
belege aus der stellenanzeige anzeigen
- Angriffsszenarien von Initial Access bis Exfiltration entwerfen
„Design attack scenarios covering initial access, persistence, lateral movement, privilege escalation, command-and-control, and exfiltration.“
- Bestehende Sicherheitskontrollen auf Wirksamkeit prüfen
„Assess existing security controls to ensure they aren't just "active," but actually effective.“
- Interne Netzwerke, Anwendungen und Cloud-Infrastruktur im Detail prüfen
„Conduct deep-dive assessments of internal networks, applications, and cloud infrastructure.“
- SIEM-Detections, Analytics-Regeln und Alerts entwickeln und tunen
„Develop and tune SIEM detections, analytics rules, and alerts based on attack simulations and real incidents together with the Security Operations team.“
- Incident-Response-Playbooks und Automatisierung verbessern
„Support and enhance incident response playbooks, escalation paths, and response automation.“
- Hypothesengetriebene Threat Hunts durchführen
„Conduct hypothesis-driven threat hunts based on attacker tradecraft and threat intelligence.“
- Pflicht: Cloud Security
„Strong understanding of cloud security (AWS) and Kubernetes security“
- Pflicht: AWS
„Strong understanding of cloud security (AWS) and Kubernetes security“
- Pflicht: Kubernetes
„Strong understanding of cloud security (AWS) and Kubernetes security“
- Pflicht: Python
„Proficiency in Python, Go or other scripting language“
- Pflicht: Go
„Proficiency in Python, Go or other scripting language“
- Pflicht: Purple Teaming
„Experience running or leading purple team exercises in enterprise environments“
- Pflicht: macOS Security
„Good understanding of macOS security“
- Pflicht: SIEM
„Experience with SIEM solutions, preferably Google SecOps“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Cloud Security
- AWS
- Kubernetes
- Python
- Go
- Purple Teaming
- macOS Security
- SIEM
- EDR
- MaRisk
- Google SecOps (optional)
- GCP (optional)
- Azure (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
woran arbeitet Trade Republic?
Trade Republic bietet eine App für Investieren, Bezahlen und Banking an. Die Website nennt niedrige Gebühren, Einlagensicherung und ein Altersvorsorgedepot. Weitere Details zu Produkten und Technik gehen aus den vorliegenden Texten nicht hervor.
Produkte
Altersvorsorgedepot
Vorsorgeprodukt, das auf der Website in den FAQ erwähnt wird.
- Zielkund:innen
- Privatkunden
- Branchen der Kund:innen
- Finanzdienstleistungen
Softwaredomänen
- Trading, Brokerage & Wealth-Techbestätigt