Senior Security Engineer (m/w/d)

Ihr Herz schlägt für Sicherheitsarchitektur, und Sie sind motiviert von der Mission, unsere Organisation zu schützen und die Resilienz gegen sich entwickelnde Bedrohungen zu stärken? Sie genießen es, Sicherheitsanforderungen in resiliente, gut gestaltete Architektur zu übersetzen? Eine unterstützende Kultur, starkes Teamwork und kontinuierliche Entwicklung sind Ihnen ebenso wichtig wie technische Expertise? Dann willkommen bei AND-E!

Wie Sie einen Einfluss ausüben werden:

• Entwerfen, implementieren und kontinuierlich die Sicherheitsarchitektur in den Bereichen Endpoint, Identität, Netzwerk, Cloud und E-Mail weiterentwickeln.
• Als primärer technischer Berater für den externen MSSP fungieren, das Splunk Cloud SIEM und die Cribl Stream/Edge-Datenpipeline überprüfen und optimieren.
• Mit den Teams Infrastruktur, Cloud-Admin und Client Services zusammenarbeiten, um Sicherheitskontrollen (Defender for Endpoint, Intune, Proofpoint, Zscaler, Cisco FTD, FortiGate) zu überprüfen, zu härten und zu implementieren.
• Das Schwachstellenmanagement überwachen, die Behebung mit Systemverantwortlichen priorisieren und Penetrationstests sowie Red-Team-Übungen verwalten/qualitätsprüfen.
• Proaktive Bedrohungssuche über XDR, Identität und Netzwerk-Telemetrie durchführen und Erkenntnisse in dauerhafte Erkennungen umwandeln.
• Als seniorer Eskalationspunkt für das SOC fungieren, komplexe Ermittlungen, forensische Analysen und Vorfallreaktionsspielbücher/Tabellenübungen leiten.
• SOC-Analysten und Junior Engineers betreuen und dabei eine hochwertige Architektur und Dokumentation der Betriebsabläufe aufrechterhalten.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• Abschluss in IT-Sicherheit, Cyber-Sicherheit, Informationssystemen oder gleichwertige praktische Erfahrung.
• Über 5 Jahre Erfahrung in der IT-Sicherheitsengineering, Sicherheitsoperationen oder Infrastruktursicherheit.
• Starke Grundlagen in Security-by-Design, Zero-Trust und Rahmenwerken wie NIST, ISO 27001, CIS Benchmarks und MITRE ATT&CK.
• Fortgeschrittene Kenntnisse im Splunk Cloud SIEM (SPL, Entwicklung von Anwendungsfällen) und Cribl Stream/Edge.
• Praktische Vertrautheit mit dem Microsoft Security Stack, AWS Security Services, Proofpoint und Zscaler/Cisco/FortiGate.
• Bevorzugte Zertifizierungen: CISSP, GIAC (GCIH, GCIA, GCFA, GDSA), Microsoft SC-200/SC-100/AZ-500, AWS Security Specialty, Splunk Enterprise Certified Admin, Cribl Certified Observability Engineer.
• Starke Englischkenntnisse (Deutsch von Vorteil) und nachgewiesene Fähigkeit zur Stakeholder-/Beratung über funktionsübergreifende Teams hinweg.

Warum Sie sich uns anschließen sollten:

• Wachstum ist uns wichtig, deshalb unterstützen wir Ihre persönliche und berufliche Entwicklung.
• Ein Arbeitsumfeld, das auf Vertrauen, Ermutigung und konstruktivem Feedback basiert.
• Zusammenarbeit mit Menschen aus verschiedenen Ländern und Kulturen.
• 32 Tage Jahresurlaub plus 2 zusätzliche Tage.
• Flexible Arbeitszeiten und Homeoffice-Regelung (ca. 60% möglich).
• Attraktive Mitarbeiterkonditionen für Kfz-Versicherungen.
• Außergewöhnliche Unternehmensleistungen: Arbeitgeberzuschuss zur betrieblichen Altersvorsorge und Berufsunfähigkeitsversicherung, zusätzliche betriebliche Krankenversicherung, vermögenswirksame Leistungen.
• Optional: Jobticket, Parkplätze, monatliches Reisegeld.
• EGYM Wellpass.
• Finanzielle Unterstützung als kleiner Wunsch-Erfüller.
• Kostenloser Kaffee, Tee, Wasser und wöchentliche Obstlieferung.
• Gesundheitsmanagement und pme Familienservice.

Über uns:

Bei AND-E definieren wir die Zukunft der Mobilitätsversicherung neu. Als Teil der globalen MS&AD-Gruppe und in enger Partnerschaft mit Toyota wollen wir die Reisen von morgen einfacher, sicherer und intelligenter gestalten. Unsere Expertise erstreckt sich über mehr als 30 Märkte in Europa und Südafrika und bietet maßgeschneiderte Versicherungslösungen für Toyota- und Lexus-Kunden sowie verschiedene White-Label-Partner. In Deutschland umfassen unsere Angebote Kfz-Versicherungen, gewerbliche Flottenabdeckung, Zahlungsschutzversicherungen und Unterstützung für japanische Unternehmen im Ausland. Unser Engagement geht über das Geschäft hinaus: Bei AND-E unterstützen wir unsere Mitarbeiter dabei, zu wachsen, einen Unterschied für Kunden zu machen und die Zukunft des vernetzten Mobilitätsschutzes mitzugestalten.