IT Security Specialist (m/f/d)

Sie genießen es, die Sicherheit sowohl in technischen Systemen als auch in organisatorischen Prozessen zu gestalten? Sie arbeiten gerne in einem dynamischen, abwechslungsreichen Umfeld und sind motiviert, kontinuierlich zu lernen und sich im Bereich IT-Sicherheit zu verbessern? Dann ist diese Rolle in unserem IT-Sicherheitsoperationsteam genau das Richtige für Sie!

Sie haben die Möglichkeit, umfassend in den Sicherheitsoperationen tätig zu sein, indem Sie praktische technische Arbeiten kombinieren, mit Teams zusammenarbeiten und zu Richtlinien und Praktiken beitragen, die unsere Organisation sicher halten.

Wie Sie einen Unterschied machen:

• Überwachen von Sicherheitsereignissen und Untersuchen von Warnmeldungen zur Identifizierung potenzieller Bedrohungen.
• Bearbeiten von IT-Sicherheitsvorfällen gemäß festgelegten Verfahren und Eskalation bei Bedarf.
• Bedienen von SOC-Tools und Zusammenarbeit mit dem externen MSSP für das Management von SIEM-Warnmeldungen.
• Durchführen von Schwachstellenscans und Unterstützung bei Remediierungsaktivitäten.
• Unterstützen bei der Koordination von Penetrationstests mit externen Partnern.
• Durchführen von Threat-Hunting-Aktivitäten gemäß festgelegten Verfahren und Beitrag zur Verbesserung der Erkennungsfähigkeiten.
• Unterstützen bei der Beweissammlung und -analyse während der Vorfalluntersuchungen.
• Zusammenarbeiten mit IT-Teams und Geschäftseinheiten bei der Vorfalllösung und Sicherheitsverbesserungen.
• Dokumentation pflegen, Sicherheitsplaybooks folgen und zu Prozessverbesserungen beitragen.
• Teilnehmen an SOC-Wissenstransfer, Schulungen und kontinuierlicher Weiterentwicklung der Fähigkeiten.

Was Sie benötigen, um in dieser Rolle erfolgreich zu sein:

• Abschluss in IT-Sicherheit, Informatik, Informationssystemen oder einer vergleichbaren Qualifikation.
• Mindestens 2–3 Jahre Berufserfahrung in einem SOC oder IT-Sicherheitsumfeld.
• Praktische Erfahrung im Schwachstellenmanagement, mit SIEM-Tools, Incident Response und grundlegenden Konzepten des Penetrationstests.
• Starkes Verständnis der Grundlagen der Cybersicherheit, Sicherheitsüberwachung und Bedrohungserkennung.
• Vertrautheit mit Rahmenwerken wie NIST, ISO 27001 oder MITRE ATT&CK.
• Relevante Zertifizierungen (z.B. CompTIA Security+, CySA+, GIAC) sind von Vorteil.
• Exzellente Kommunikationsfähigkeiten in Englisch; Deutschkenntnisse sind von Vorteil.
• Fähigkeit, effektiv in einem internationalen, kollaborativen Umfeld zu arbeiten.

Warum Sie sich uns anschließen sollten:

• Wachstum ist uns wichtig, deshalb unterstützen wir Ihre persönliche und berufliche Entwicklung.
• Ein Arbeitsumfeld, das auf Vertrauen, Ermutigung und konstruktivem Feedback basiert.
• Zusammenarbeit mit Menschen aus verschiedenen Ländern und Kulturen.
• 32 Tage Jahresurlaub plus 2 zusätzliche Tage.
• Flexible Arbeitszeiten und Homeoffice-Regelung (ca. 60% möglich).
• Attraktive Mitarbeiterkonditionen für Kfz-Versicherungen.
• Außergewöhnliche Unternehmensleistungen: Arbeitgeberzuschuss zur betrieblichen Altersvorsorge und Erwerbsminderungsrente, zusätzliche betriebliche Krankenversicherung, vermögenswirksame Leistungen.
• Optional: Jobticket, Parkplätze, monatliches Reisegeld.
• EGYM Wellpass.
• Finanzielle Unterstützung als kleiner Wunsch-Erfüller.
• Kostenloser Kaffee, Tee, Wasser und wöchentliche Obstlieferung.
• Gesundheitsmanagement und pme Familienservice.

Über uns:

Bei AND-E definieren wir die Zukunft der Mobilitätsversicherung neu. Als Teil der globalen MS&AD-Gruppe und in enger Partnerschaft mit Toyota wollen wir die Reisen von morgen einfacher, sicherer und intelligenter gestalten. Unsere Expertise erstreckt sich über mehr als 30 Märkte in Europa und Südafrika und bietet maßgeschneiderte Versicherungslösungen für Toyota- und Lexus-Kunden sowie verschiedene White-Label-Partner. In Deutschland umfassen unsere Angebote Kfz-Versicherungen, gewerbliche Flottenabdeckung, Zahlungsschutzversicherungen und Unterstützung für japanische Unternehmen im Ausland. Unser Engagement geht über das Geschäft hinaus: Bei AND-E unterstützen wir unsere Mitarbeiter dabei, zu wachsen, einen Unterschied für Kunden zu machen und die Zukunft des vernetzten Mobilitätsschutzes mitzugestalten.