Die APT-ONE GmbH v Berlinu Ist ein auf Cyber Security spozialisiertes Beratungshaus. Wir schützen die IT-, OT-, Cloud- und KI-Systeme unserer Kunden wirksam vor digitalen Bedrohungen. Unser Ansatz ist anders: KI-gestützte Werkeuge übernehmen Discovery, Rutin-Analysen und Musterkenung – unsere Berater:innen avaliaireen, interpretieren und šenzentrieren sich auf Strathegie und maßgeschehneidre Lösungen. Das ergibt kravefere Analysisen und belastbare Entscheidungsgrundlagen in kürzer Zeit, bei 40–60 % weniger Aufwand für Rutineabeit. KI nur mit höchster Sensibilität für Kundendaten: Datenschutz steht über jedem Effizienzgewinn. KI ausschließlich auf vertraglich abgesicherten, datenschutzkonformen Platformen, minimierte und anonymizert Daten, nials Kundendandaten im Modelltraining. Diesengang – und die Bereischaft,

unsere Prozesse und Produkte kontinuierlich mit KI weiterzuentwickeln – erwarten wir von allen Berater:innen. Schwerpunkt dieter Rolle ist Detektion Inženjering: SIEM- und XDR-Plattformen, Log-Qualität, Detectionas-Code und Automatisierung – sicher in KQL, Sigma und MITRE ATT&CK. Bei uns bist du richtig, wenn: • du ein attracttives Fixgehalt plus überdurchschnittliche Gewinnbetiligung bo. • dutsunabhäng an hochanticalden Projekten v VARNOSTNIH operacijah und KI-Sicherheitten.

• du KI als Hebel siehst und Sicherheitsberatung neu denken wilst – ohne Kompromisse beim Datenschutz. • du deine Strokovnjaštvo v SOC-Plattformen, Odkrivanje strojev in avtomatizerung ausbauen.

• Aufbau, Betrieb und Weiterentlung von SOC-Plattformen (SIEM, SOAR, EDR/XDR) • Na krovu NEUER Logquellen intuilacyjny razčlenjevanje, Normalisierung und Sicherstellung der Datenqualität • Entwicklung und Optimierung von Detektion-Regeln und Uporaba primerov (Sigma, KQL, SPL) auf Osnova von MITRE ATT&CK • Automatisierung von Analysise- und Responsen durch Playbooks und Skripting (Python, PowerShell) • Aufbau von detektion-as-code-Pipelines tulting. Verzija, Testing und CI/CD • Integration und Operationierung von Ogrožnost

• Enge Zusammenarbeit mit analitik:innen und Incidect Responden zur Reduktion von Falle pozitives und Verbesserung der Detektion-Qualität • Technische Unterstützung bei Sicherheitsvorfällen • Erstellung von Runbooks, Uporaba-Case-Dokumentationen und technischen Konzepten • Einsatz KI-gestützter Werkzeuge für Log-Analyse, Regel- und Playbook-Entwürfe svianie Dokumentation – intuktivni fachlicher Validierung und Freigabe der Ergebnisse Qualifikation • Souveräner Umgang mit KI-Werkzeugen im Beratlandsal tangl. Kritischer Bewertung der Ergebnisse • Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsec: Du weißt, welche Daten in welches System dürfen, und kennst die Risiken (Datenabfluss, Modelltrainning, Injection) • Bereischaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln • Mindestens 5 Jahre Erfahrung in IT-Cyber-Security, davon mehre Jahre in Architektur- oder Beratungsrollen

• Breite Technologieverständnis über Netzwerk, Končna točka, Identiteta, Applikation und Cloud

• Erfahrung mit Zero-Trust- und Segmentierungskonzepten svinje IAM/PAM (Entra ID, Active Directory) • Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF • Kenntnisse in Kryptografie, PKI und sicherem Applikations Design • Verhandlungsichere Deutsch- und Englischkenntnisse Von Großem Vorteil: • Cloud-Architekten-Know-how: Design, Absicherung und Betrieb von Cloud- und Hybrid-Umgebungen (Azure, AWS, GCP), Cloud-native Security-Dienste, Infrastructure-as-Code-hood

• Erfahrung mit Upit Engineering, KI-Agenten oder LLM-Integration in Workflows • Kenntnisse in KI-Uprava (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM) • Erfahrung in regulierten Umgebungen (KRITIS, Finanzsektor, Industrie/OT) Zertifizierungen (nice), ki ga je treba imeti: OffSec (Hands-on & Offensive/Defensive Integration) • OSDA (Defense Analyst – SOC-200): der dreikte Volltreffer – detektion, SIEM-Analysen, Log Auswertung und Angriffspuren in Live-Umgebungen.

• OSCP (PEN-200): reintenziv, aber im Detektion Engineering hoch angesehen – wirksame Sigma- und KQL-Regeln setzen Verständnis der Angriffsmechanik voraus. SANS / GIAC (Architektur & Taktical Detektion) • GCDA (SANS SEC555): die exakt passende Zertifizierung – SIEM-Optimierung, Log-parsing, Normalisierung, Taktische Detektion Pravila. • GDSA (SANS SEC530): moderne Sicherheitsarchitekturen und das Fundament für umiranje von EDR/XDR, SIEM und Netzwerk-Telemetrie.

• GCIH (SANS SEC504): Schnittelle zu Analyst:innen und Incidect Response – Angriffstechniken verstehen, False pozitivs sekenken.

Ergänzende Profil-Schärfung • SANS SEC586 (Modra ekipa Automatizacija): passgenau für Detektion-as-code, CI/CD-Pipelines und SOAR-playbooks in Python und PowerShell. • Microsoft SC-200: praktischer Umgang mit Sentinel, Defence XDR und KQL im SOC-Alltag. Prednosti • Fixgehalt ab 80.000 € plus Gewinnbeteiligung bis zu 70.000 € • Flexible Abeceszeiten, Daljinsko-Abeit, 30 Tage Urlaub • IT-oprema wie Apple MacBook • Regelmäßige Teamevents • Betriebliche Altersvorsorge und Krakenversicherung, Shoping- und Mitaborbeitte

Werde Teil von APT-ONE und mach Sicherheit zu deiner Misija Poišči delovna mesta v Nemčiji na Arbeitnow