Berlin
Staff Security Operations Engineer
externe stelle · quelle: Ashby Job Board · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Erfahrung
- ab 10 Jahren
- Sprachen
- Englisch
- Arbeitsmodell
- Remote
- Orte
- Berlin
- Produkt
- Pleo
der job in 20 sekunden
Staff Security Operations Engineer
Du baust bei Pleo die Security-Operations-Funktion auf: Roadmap nach MITRE ATT&CK, NIST und CIS, Detection, Incident Response und Forensik. Du entwickelst SIEM und Logging-Pipeline in AWS/GCP weiter, automatisierst mit Code und KI und richtest die On-Call-Rotation samt SLAs ein.
Wen sucht Pleo wirklich?
Gesucht wird eine Person mit über zehn Jahren Erfahrung in Security Operations oder Incident Response, starkem Engineering-Hintergrund und praktischer SIEM-/Detection-Engineering-Erfahrung, die in Scale-ups Fähigkeiten aufgebaut hat.
Kernaufgaben
- 01SecOps-Roadmap auf Basis von MITRE ATT&CK, NIST und CIS aufbauen und verantworten
- 02Security-Investigations, Forensik und Incident Response leiten
- 03SIEM und Logging-Pipeline designen, tunen und skalieren
- 04Perimeter- und Authentifizierungsschutz stärken, inkl. WAF und DLP
- 05On-Call-Rotation mit Alerting, Eskalation und SLAs verbessern
- 06Detection- und Response-Workflows mit Code und KI automatisieren
Was du mitbringen solltest
Gefordert
- Agile
- SIEM
- Detection Engineering
- Incident Response
- AWS
- GCP
- Security Automation
- MITRE ATT&CK
- Digital Forensics
- WAF
- DLP
Optional
- Fraud Prevention
Team & Auftrag
Die Stelle verstärkt das Cybersecurity-Team und berichtet an die Leitung Fraud & Security. Abgestimmt wird eng mit Fraud, DevSecOps, Engineering sowie Risk & Compliance, außerdem sollen weniger erfahrene Security-Engineers beim Aufbau der Funktion mitwachsen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Firmenkarte für Ausgaben, kein Vorstrecken aus privaten Mitteln
- Kostenloses Mittagessen oder Essenszuschuss an Arbeitstagen
- Arbeitszeit & Urlaub
- 25 bis 28 Urlaubstage je nach Land, zuzüglich Feiertage
- Fünf weitere Urlaubstage per Gehaltsumwandlung hinzukaufbar
- Arbeitsort
- Hybrides Arbeiten oder komplett remote
- Gesundheit
- Private Krankenversicherung, Leistungsumfang je nach Standort
- Freie Unterstützung bei psychischer Gesundheit durch MyndUp
- Weiterbildung
- Entwicklungspfad bis hin zu Führungsverantwortung für Menschen
- Familie
- Elternzeit wird bezahlt
Auswahlprozess bei Pleo
Deine Bewerbung über techport reichst du hier ein. Diese Schritte beschreiben das Auswahlverfahren von Pleo laut Anzeige.
- Halbe Stunde Erstgespräch mit dem Talent-Team zu Rolle und Werdegang
- Einstündiges Interview mit der Führungskraft über die bisherige Erfahrung
- Technische Vertiefung von 60 Minuten mit zwei SecOps-Engineers zu SIEM, Detection Engineering, Programmierung und Automatisierung
- Abschluss mit 45 Minuten bei DevSecOps- und Engineering-Leitung zur Zusammenarbeit über Teamgrenzen
Hinweise zur Bewerbung
- Bewerbung ist auf Englisch einzureichen
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Bereitschaft & Schichten
- Rufbereitschaft
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
- Führung
- fachliche Führung (ohne Personalverantwortung)
Worauf es bei der Erfahrung ankommt
- Wunsch: mindestens 10 Jahre Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„10+ years of experience in security operations, incident response, or a closely related discipline“
- Wunsch: Security-Erfahrung mit Payments & ZahlungsverkehrGenau diese Spezialisierung
„Fintech, payments, fraud, or trust & safety experience is a real advantage, as is exposure to highly regulated environments“
- Wunsch: mindestens 10 Jahre Security-Erfahrung mit Cybersecurity & Threat Detection oder verwandten BereichenVerwandte Spezialisierung reicht
„- 10+ years of experience in security operations, incident response, or a closely related discipline, with a proven track record of materialised risk reduction through monetary impact, incidents contained, forensics that changed outcomes“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Payments & Zahlungsverkehrbestätigt
- Buchhaltung, Controlling & Spend-Managementbestätigt
- Einkauf & Procurementaus Firmenkontext abgeleitet
- ERP & Warenwirtschaftaus Firmenkontext abgeleitet
Das Produkt wird in der Stellenanzeige genannt.
Auch interessant für
- · SOC-Engineers, die eine SecOps-Funktion selbst aufbauen wollen
- · DevSecOps-Engineers mit Fokus auf Detection und Automatisierung
- · Blue- oder Red-Team-Spezialist:innen mit Coding-Erfahrung
- · Incident-Response-Manager:innen aus regulierten Umgebungen
belege aus der stellenanzeige anzeigen
- SecOps-Roadmap auf Basis von MITRE ATT&CK, NIST und CIS aufbauen und verantworten
„Build and own a structured SecOps roadmap grounded in well-known frameworks such as MITRE ATT&CK, NIST, and CIS benchmarks.“
- Security-Investigations, Forensik und Incident Response leiten
„Lead security investigations and digital forensics, from suspicious traffic through to full incident response“
- SIEM und Logging-Pipeline designen, tunen und skalieren
„Design, tune, and scale our SIEM and logging pipeline through standardized log ingestion across services“
- Perimeter- und Authentifizierungsschutz stärken, inkl. WAF und DLP
„Strengthen our perimeter and authentication posture, including WAF configuration, authorisation tuning, and monitoring for suspicious traffic.“
- On-Call-Rotation mit Alerting, Eskalation und SLAs verbessern
„Improve our on-call rotation for the team, defining the alerting, escalation paths, and response SLAs that make it work.“
- Detection- und Response-Workflows mit Code und KI automatisieren
„Automate detection and response workflows, using code and AI to reduce manual toil and shorten time to resolution.“
- Pflicht: Agile
„Your data is safe“
- Pflicht: SIEM
„Hands-on SOC and SIEM management experience, including detection engineering and log pipeline design.“
- Pflicht: Detection Engineering
„Hands-on SOC and SIEM management experience, including detection engineering and log pipeline design.“
- Pflicht: Incident Response
„10+ years of experience in security operations, incident response, or a closely related discipline“
- Pflicht: AWS
„A strong understanding of cloud architectures as we use AWS.“
- Pflicht: GCP
„With part of our estate on GCP“
- Pflicht: Security Automation
„Demonstrated experience using AI and/or coding automation to get security controls built, implemented, and operating in practice.“
- Pflicht: MITRE ATT&CK
„Build and own a structured SecOps roadmap grounded in well-known frameworks such as MITRE ATT&CK, NIST, and CIS benchmarks.“
- Firmenkarte für Ausgaben, kein Vorstrecken aus privaten Mitteln
„Your own Pleo card (no more out-of-pocket spending!)“
- Kostenloses Mittagessen oder Essenszuschuss an Arbeitstagen
„Lunch is on us for your work days - enjoy catered meals or receive a lunch allowance based on your local office“
- Private Krankenversicherung, Leistungsumfang je nach Standort
„Comprehensive private healthcare - depending on your location“
- 25 bis 28 Urlaubstage je nach Land, zuzüglich Feiertage
„We offer 25-28 days of holiday (depending on your location) + public holidays“
- Fünf weitere Urlaubstage per Gehaltsumwandlung hinzukaufbar
„Option to purchase 5 additional days of holiday through a salary sacrifice“
- Hybrides Arbeiten oder komplett remote
„For our Team, we offer both hybrid and fully remote working options“
- Freie Unterstützung bei psychischer Gesundheit durch MyndUp
„We use MyndUp to give our employees access to free mental health and well-being support“
- Elternzeit wird bezahlt
„Paid parental leave“
- Entwicklungspfad bis hin zu Führungsverantwortung für Menschen
„There's genuine room here for the scope of this role to grow, including into people leadership.“
- Team & Auftrag
„We're looking for a Staff Security Operations Engineer to join our Cybersecurity team at Pleo.“
- Team & Auftrag
„You'll report to our VP of Fraud & Security and work closely with Fraud, DevSecOps, Engineering, and Risk & Compliance.“
- Team & Auftrag
„to bring less experienced security engineers up with you as the function matures“
- Auswahlprozess bei Pleo
„A 30-minute chat with our Talent Partner to discuss the role and your background. 2. Hiring Manager interview: a 60-minute conversation covering your experience“
- Auswahlprozess bei Pleo
„Technical deep dive: a 60-minute session with two of our SecOps engineers, going deep on SIEM, detection engineering, your coding and automation experience.“
- Auswahlprozess bei Pleo
„Cross-functional interview: a 45-minute conversation with DevSecOps and Engineering leadership on how you work across team boundaries with other senior engineers.“
- Auswahlprozess bei Pleo
„please submit your application in English“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Agile
- SIEM
- Detection Engineering
- Incident Response
- AWS
- GCP
- Security Automation
- MITRE ATT&CK
- Digital Forensics
- WAF
- DLP
- Fraud Prevention (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Pleo
Pleo entwickelt eine Ausgabenplattform für Finanzteams kleiner bis großer Unternehmen. Sie verbindet Firmenkarten mit Limits, Rückerstattungen und Rechnungsverwaltung von der OCR-Erfassung über Freigaben bis zur Zahlung; Buchhaltungs- und ERP-Systeme werden angebunden.
Mehr über Pleo