Cyber Security Engineer (m/w/d)

Festanstellung in Vollzeit zum nächstmöglichen Zeitpunkt in Freigericht.

Standort: Freigericht (Hybrid – bis zu 3 Tage/Woche Homeoffice)

Sprachen: Deutsch & Englisch (beide erforderlich)

Das Unternehmen Die CID GmbH ist ein innovatives und dynamisch wachsendes IT-Unternehmen, das Organisationen weltweit bei ihrer digitalen Transformation begleitet. Mit 14 Standorten in Europa, Großbritannien und den USA entwickeln wir Lösungen, die Unternehmen entlang der gesamten digitalen Wertschöpfungskette leistungsfähiger machen – von maßgeschneiderter Software und modernen Data Stacks bis hin zu Cloud-nativen Architekturen und künstlicher Intelligenz. Unsere Arbeit vereint Beratung, strategische Planung, Produktdesign und technische Umsetzung. Durch unser „Smart Accelerators“-Framework unterstützen wir unsere Kunden von der ersten Idee bis zur erfolgreichen Realisierung komplexer IT- und Softwarelösungen. Dabei legen wir besonderen Wert auf Sicherheit, Skalierbarkeit und nachhaltige Wertschöpfung. Unsere Expertise basiert auf fünf Säulen: Digitale Transformationsberatung, moderne Data Stacks und KI, Cloud-native Software und Transformation, Cloud-Betrieb und Enablement sowie Cybersecurity. Mit dieser breiten Kompetenz gestalten wir zukunftssichere, datengetriebene und skalierbare digitale Ökosysteme, die unseren Kunden nachhaltige Wettbewerbsvorteile verschaffen. CID arbeitet branchenübergreifend mit globalen Marken aus Industrie, Handel, Finanzdienstleistungen und Telekommunikation. Durch enge Kooperationen mit Wissenschaft und Forschung entwickeln wir kontinuierlich neue Ansätze, um Informationsmanagement und Geschäftsprozesse auf ein neues technologisches Niveau zu heben.

Dein Mission: Du erklärst komplexe Zusammenhänge so, dass dein Gegenüber nicht glasige Augen bekommt, sondern anfängt mitzudenken. Und wenn alle sagen „Läuft doch”, bist du die Person, die freundlich lächelt und fragt: „Aber warum eigentlich?” Du willst nicht einfach hinnehmen, dass dein EDR einen Kerneltreiber braucht – du willst verstehen, warum. Du weißt, dass „Wir haben doch eine Firewall” ungefähr so beruhigend klingt wie „Das Schiff ist unsinkbar” – und kannst zeigen, wie Daten trotzdem den Weg nach draußen finden. Nmap, Burp, Responder, Bloodhound – klar, die kennst du. Aber richtig hellhörig werden wir, wenn du deinen Werkzeugkasten um eigene Tools erweitert hast. Weil das fertige Skript halt doch nicht genau das tat, was du wolltest. Weil du es besser konntest. Oder einfach, weil Samstagnacht noch lang war. Du kommst nicht, um einen Report abzuladen – du kommst, um zu verstehen, wo es wirklich wehtut, und gemeinsam mit dem Kunden (egal ob intern oder extern) Lösungen zu bauen, die über den nächsten Audit hinaus halten. Dabei wirst du zum Sparringspartner auf Augenhöhe: Du hörst zu, denkst mit und machst Security greifbar – ohne Panikmache. Ob du dabei Angriffe simulierst, Prozesse absicherst oder Teams befähigst, hängt vom Kunden ab – Hauptsache, du hinterlässt ihn stärker, als du ihn vorgefunden hast.

Dein Alltag: Vergiss das Bild vom einsamen Hoodie-Träger im abgedunkelten Keller. Bei uns ist Cyber Security Teamsport – nur mit besseren Insiderwitzen. Humor ist Pflicht, nicht optional. Wer den ganzen Tag Schwachstellen jagt, Incidents zerlegt und Entwicklern erklärt, warum – privileged kein Lifestyle-Feature ist, braucht eins: Leute um sich, mit denen man darüber lachen kann. Echte Gemeinschaft statt Org-Chart-Kosmetik. Wir sind kein Team, weil es auf einer Folie steht. Wir sind eins, weil wir uns gegenseitig den Rücken freihalten. Hier kennt jeder jeden, Ego bleibt an der Tür und Wissen wird geteilt, nicht gehortet. Motivation, die nicht von Motivationspostern kommt. Wir sind angetrieben von echter Neugier, nicht von Buzzword-Bingo. Neue Angriffsvektoren, ein cleverer Exploit, ein Tool, das noch keiner auf dem Schirm hatte – das ist es, was uns morgens den Laptop aufklappen lässt. Freiwillig. Vor dem ersten Kaffee (na gut, meistens nach dem ersten Kaffee).

Deine Aufgaben: Kein Tag wie der andere – und kein Profil wie das andere. Unser Security-Spektrum ist breit, und genau das ist der Punkt: Du musst nicht alles können, aber du solltest Lust haben, dich in mehr als einer Ecke davon zu bewegen. Was genau dein Schwerpunkt wird, entscheiden wir gemeinsam – basierend auf dem, was du mitbringst, was du lernen willst und wo wir dich gerade am meisten brauchen.

• Threat Hunting & Monitoring – Du spürst Anomalien auf, die anderen nicht auffallen, und sorgst dafür, dass unser Lagebild kein Standbild ist.
• Interne Pentests – Du denkst wie ein Angreifer, handelst wie ein Verbündeter – und hilfst uns, Lücken zu schließen, bevor sie welche werden.
• OSINT & Threat Intelligence – Du weißt, was über uns da draußen kursiert – im offenen Netz und in den Ecken, die kein Suchergebnis erreicht.
• Security-Konzepte – Gemeinsam mit Entwicklern, DevOps, NetOps und …