IT Security Engineer (f/m/d)

Als IT Security Engineer (f/m/d) spielen Sie eine Schlüsselrolle bei der Sicherung unserer Systeme und der Gewährleistung der Einhaltung von Branchenstandards und Vorschriften. Sie sind leidenschaftlich an DevOps und Cybersecurity interessiert, verfolgen die neuesten Cybersecurity-Bedrohungen, Trends und Best Practices und sind bestrebt, mit funktionsübergreifenden Teams zusammenzuarbeiten, um unsere Sicherheitslage zu stärken.

Hauptaufgaben:

• Stärkung und Sicherung unserer Infrastruktur zur Unterstützung unserer DevOps-Praktiken
• Durchführung regelmäßiger Sicherheitsbewertungen, Penetrationstests und Audits zur Gewährleistung der Resilienz unserer Software
• Überwachung von Systemen und Netzwerken auf verdächtige Aktivitäten und potenzielle Schwachstellen
• Untersuchung und Reaktion auf Sicherheitsvorfälle, einschließlich Verletzungen und Malware-Ausbrüchen
• Verwaltung von Endpunktschutz, Firewalls und Intrusion Detection Systemen
• Stärkung der Sicherheit unserer Java/Spring-basierten Systeme durch Identifizierung von Schwachstellen und Mängeln
• Zusammenarbeit mit Entwicklungsteams zur Ermöglichung sicherer Konfigurationen und Bereitstellungen
• Hilfe bei der Sicherstellung der Einhaltung wichtiger Vorschriften und Standards wie GDPR, ISO 27001 und DORA

Ihre Fähigkeiten:

• Mehrere Jahre nachweisliche Erfahrung als IT Security Specialist (w/m/d) oder in einer ähnlichen Rolle
• Starkes Verständnis von Sicherheitswerkzeugen und -technologien (z. B. PenTesting, SIEM, IDS/IPS, Firewalls)
• Vertrautheit mit Netzwerk- und Anwendungssicherheitsprinzipien
• Praktische Erfahrung mit Incident Response und Sicherheitsanalysen
• Kenntnisse in Linux-Serverumgebungen
• Kenntnisse in Skripting und Automatisierung (z. B. Python, Bash, Ansible)
• Solides Wissen über Java und/oder JavaScript-Entwicklungs- und Bereitstellungsprozesse ist von Vorteil
• Eine proaktive Denkweise und praktische Herangehensweise

Nice to have:

• Erfahrung in regulierten Umgebungen (z. B. Finanzwesen, Gesundheitswesen)
• Relevante Zertifizierungen wie CISSP, CISM, CEH oder CompTIA Security+

Was wir bieten:

• Impact: Eine vielfältige Palette von Verantwortlichkeiten in einer innovativen, modernen Zahlungsinstitution im Herzen Hamburgs, die Ihnen viel Raum für Initiative und persönliche Entwicklung bietet.
• Kollaboration über Abteilungen hinweg: Engagierende, abteilungsübergreifende Projekte bereichern Ihren Arbeitsalltag und geben Ihnen die Möglichkeit, Ihre Rolle und Ihr Arbeitsumfeld aktiv zu gestalten.
• Kontinuierliches Wachstum: Regelmäßige, strukturierte Feedbackgespräche, individuelle Schulungsmöglichkeiten und ein jährliches Entwicklungsbudget, das Sie eigenverantwortlich verwalten können.
• Flexibilität trifft Teamgeist: Flexible Arbeitszeiten ermöglichen es Ihnen, Ihr Berufs- und Privatleben in Einklang zu bringen - ohne auf die enge Zusammenarbeit mit dem Team zu verzichten.
• Attraktive und wertschätzende Vorteile: Faire Vergütung basierend auf Ihrer Erfahrung, 30 Tage Jahresurlaub und Hamburgs besten Kaffee.

Über uns: cflox ist eine internationale Zahlungsinstitution, die Zahlungstransaktionen mit Betriebskapital und Finanzierung kombiniert, um einzigartige Lösungen zu schaffen. Mit einem Fokus auf Betriebskapital bietet cflox Kunden die Optimierung von Zahlungsbedingungen und Cashflow. Sie können zwischen vorzeitigen Zahlungen an Lieferanten oder zusätzlichen Zahlungsbedingungen wählen, ohne Lieferanten einzubeziehen. In Zusammenarbeit mit zahlreichen etablierten, internationalen Finanzierungspartnern wie Deutsche Bank, Commerzbank, ING und UniCredit sowie über 150 aktiven Kundenprogrammen bietet cflox maßgeschneiderte Lösungen zur Stärkung der Liquidität und Effizienz in der Lieferkette. cflox GmbH hat ihren Hauptsitz in Hamburg, Deutschland, und ist als Zahlungsinstitution (Zahlungsdiensteaufsichtsgesetz - ZAG) für die Erbringung von Zahlungsdiensten in Deutschland bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert.