Cyber Security Engineer (m/w/d)

Festanstellung in Vollzeit zum nächstmöglichen Zeitpunkt in Freigericht.

Standort: Freigericht (Hybrid – bis zu 3 Tage/Woche Homeoffice).

Sprachen: Deutsch & Englisch (beide erforderlich).

Die CID GmbH ist ein innovatives und dynamisch wachsendes IT-Unternehmen, das Organisationen weltweit bei ihrer digitalen Transformation begleitet. Mit 14 Standorten in Europa, Großbritannien und den USA entwickeln wir Lösungen, die Unternehmen entlang der gesamten digitalen Wertschöpfungskette leistungsfähiger machen – von maßgeschneiderter Software und modernen Data Stacks bis hin zu Cloud-nativen Architekturen und künstlicher Intelligenz.

Unsere Arbeit vereint Beratung, strategische Planung, Produktdesign und technische Umsetzung. Durch unser „Smart Accelerators“-Framework unterstützen wir unsere Kunden von der ersten Idee bis zur erfolgreichen Realisierung komplexer IT- und Softwarelösungen. Dabei legen wir besonderen Wert auf Sicherheit, Skalierbarkeit und nachhaltige Wertschöpfung.

Unsere Expertise basiert auf fünf Säulen: Digitale Transformationsberatung, moderne Data Stacks und KI, Cloud-native Software und Transformation, Cloud-Betrieb und Enablement sowie Cybersecurity. Mit dieser breiten Kompetenz gestalten wir zukunftssichere, datengetriebene und skalierbare digitale Ökosysteme, die unseren Kunden nachhaltige Wettbewerbsvorteile verschaffen.

CID arbeitet branchenübergreifend mit globalen Marken aus Industrie, Handel, Finanzdienstleistungen und Telekommunikation. Durch enge Kooperationen mit Wissenschaft und Forschung entwickeln wir kontinuierlich neue Ansätze, um Informationsmanagement und Geschäftsprozesse auf ein neues technologisches Niveau zu heben.

Deine Mission

Du erklärst komplexe Zusammenhänge so, dass dein Gegenüber nicht glasige Augen bekommt, sondern anfängt mitzudenken. Und wenn alle sagen „Läuft doch”, bist du die Person, die freundlich lächelt und fragt: „Aber warum eigentlich?”

Du willst nicht einfach hinnehmen, dass dein EDR einen Kerneltreiber braucht – du willst verstehen, warum. Du weißt, dass „Wir haben doch eine Firewall” ungefähr so beruhigend klingt wie „Das Schiff ist unsinkbar” – und kannst zeigen, wie Daten trotzdem den Weg nach draußen finden.

Nmap, Burp, Responder, Bloodhound – klar, die kennst du. Aber richtig hellhörig werden wir, wenn du deinen Werkzeugkasten um eigene Tools erweitert hast. Weil das fertige Skript halt doch nicht genau das tat, was du wolltest. Weil du es besser konntest. Oder einfach, weil Samstagnacht noch lang war.

Du kommst nicht, um einen Report abzuladen – du kommst, um zu verstehen, wo es wirklich wehtut, und gemeinsam mit dem Kunden (egal ob intern oder extern) Lösungen zu bauen, die über den nächsten Audit hinaus halten.

Darauf wirst du zum Sparringspartner auf Augenhöhe: Du hörst zu, denkst mit und machst Security greifbar – ohne Panikmache. Ob du dabei Angriffe simulierst, Prozesse absicherst oder Teams befähigst, hängt vom Kunden ab – Hauptsache, du hinterlässt ihn stärker, als du ihn vorgefunden hast.

Dein Alltag

Vergiss das Bild vom einsamen Hoodie-Träger im abgedunkelten Keller. Bei uns ist Cyber Security Teamsport – nur mit besseren Insiderwitzen.

Humor ist Pflicht, nicht optional. Wer den ganzen Tag Schwachstellen jagt, Incidents zerlegt und Entwicklern erklärt, warum –privileged kein Lifestyle-Feature ist, braucht eins: Leute um sich, mit denen man darüber lachen kann.

Echte Gemeinschaft statt Org-Chart-Kosmetik. Wir sind kein Team, weil es auf einer Folie steht. Wir sind eins, weil wir uns gegenseitig den Rücken freihalten. Hier kennt jeder jeden, Ego bleibt an der Tür und Wissen wird geteilt, nicht gehortet.

Motivation, die nicht von Motivationspostern kommt. Wir sind angetrieben von echter Neugier, nicht von Buzzword-Bingo. Neue Angriffsvektoren, ein cleverer Exploit, ein Tool, das noch keiner auf dem Schirm hatte – das ist es, was uns morgens den Laptop aufklappen lässt. Freiwillig. Vor dem ersten Kaffee (na gut, meistens nach dem ersten Kaffee).

Deine Aufgaben

Kein Tag wie der andere – und kein Profil wie das andere. Unser Security‑Spektrum ist breit, und genau das ist der Punkt: Du musst nicht alles können, aber du solltest Lust haben, dich in mehr als einer Ecke davon zu bewegen. Was genau dein Schwerpunkt wird, entscheiden wir gemeinsam – basierend auf dem, was du mitbringst, was du lernst und wo wir dich gerade am meisten brauchen.

• Threat Hunting & Monitoring – Du spürst Anomalien auf, die anderen nicht auffallen, und sorgst dafür, dass unser Lagebild kein Standbild ist.
• Interne Pentests – Du denkst wie ein Angreifer, handelst wie ein Verbündeter – und hilfst uns, Lücken zu schließen, bevor sie welche werden.
• OSINT & Threat Intelligence – Du weißt, was über uns da draußen kursiert – im offenen Netz und in den Ecken, die kein Suchergebnis erreicht.
• Security-Konzepte – Gemeinsam mit Entwicklern, DevOps, NetOps und Co. baust du Sicherheit in Architekturen ein, statt sie hinterher dranzukleben.
• Firewall- & AD-Audits – Du prüfst, ob das, was stehen soll, auch wirklich steht – und räumst auf, wo es nötig ist.
• Hardening – Du machst unsere Infrastruktur widerstandsfähiger, Schritt für Schritt, ohne den Betrieb dabei lahmzulegen.
• Workshops & Wissenstransfer – Du gibst dein Wissen weiter – ob als Security-Workshop für Kollegen, interner Blogartikel oder spontane Erklärung am Whiteboard.

Und was heute noch nicht auf dieser Liste steht, kann morgen schon dazugehören. Wir bilden uns ständig weiter, evaluieren neue Technologien und passen unseren Aufgabenbereich an das an, was die Bedrohungslage verlangt – nicht an das, was letztes Jahr im Konzept stand. Stillstand ist bei uns kein Feature, sondern ein Finding.

Der Deal: Du sagst uns, wo du stark bist und wo du hinwillst. Wir sagen dir, wo wir Bedarf haben. Und dann finden wir die Schnittmenge, die für beide Seiten funktioniert – kein starres Rollenprofil, sondern ein Aufgabenmix, der mit dir wächst.

Was wir dir bieten:

• Wachstum & Verantwortung – Langfristige Perspektiven für deine Karriere – keine Sackgasse, sondern echte Entwicklung.
• Kultur & Miteinander – Eine offene Unternehmenskultur mit unkomplizierter Zusammenarbeit und „Du” auf allen Ebenen – vom Praktikanten bis zur Geschäftsführung.
• Work-Life-Balance & Flexibilität – Attraktives Arbeitszeitmodell mit Kernarbeitszeiten und hybriden Arbeitsoptionen – weil gute Security-Arbeit nicht an einen Bürostuhl gebunden ist.
• Vergütung & Vorsorge – Attraktive, leistungsbezogene Vergütung – dein Impact spiegelt sich wider.
• Arbeitsplatz & Extras – Ein hochmoderner Arbeitsplatz mit State-of-the-Art-IT-Equipment und ergonomischem Mobiliar.

Was dich auszeichnet:

• Betriebssysteme (Windows, Linux, macOS) sind deine Heimat.
• Netzwerke, Scripting und Neugierde für IT-Infrastruktur sind dein Werkzeugkasten.
• Du hast schon mal hinter die Kulissen von DevOps, SysOps oder NetOps geschaut und kannst dich darin bewegen.
• Fundierte Triage und risikobasierte Entscheidungen sind genau dein Ding.

Nice to Have:

• Zertifikate wie OSCP oder deine Profile auf HackTheBox / TryHackMe zeigen deine Leidenschaft – aber wichtiger ist, dass du’s kannst.
• Hybrid-Cloud, Container (Kubernetes, Docker).

Deine Perspektiven bei CID sind das, was Du aus ihnen machst. Wenn Du etwas bewegen willst, können wir Dir helfen. CID bietet Dir Chancen, Erfahrung und Wachstum in einem stabilen und sich ständig weiterentwickelnden Unternehmen.