Information Security Specialist (w/m/d)

Als zentrale Registrierungsstelle für alle Domains mit der Endung .de tragen wir Verantwortung für die technische Stabilität einer der wichtigsten Ressourcen des deutschen Internets. Mit einem weltweiten Netz von Nameservern stellen wir die globale Erreichbarkeit von über 17 Millionen .de-Domains rund um die Uhr sicher. Rund 130 Mitarbeitende engagieren sich bei uns für ein stabiles, zukunftsfähiges Internet. Als Genossenschaft arbeiten wir eng mit unseren Mitgliedern und internationalen Partnern zusammen, um das Internet stetig weiterzuentwickeln. Die DENIC eG gehört im Sektor Informationstechnik und Telekommunikation seit vielen Jahren zur kritischen Infrastruktur in Deutschland. Sie ist nach den internationalen Normen der ISO / IEC 27001 (ISMS) und ISO 22301 (BCMS) zertifiziert und hat, neben den Werten stable und responsible, insbesondere secure fest in seinen strategischen Zielen verankert.

Wir suchen Dich als Experten zur Stärkung der operativen Security mit den Schwerpunkten Vulnerability Management, Attack Surface Management (ASM) und SIEM:

• Betrieb und Weiterentwicklung von Security-Management-Systemen und den dazugehörigen Prozessen im Bereich Vulnerability, Attack surface und SIEM
• Bewertung von Bedrohungen und Schwachstellen und Ausarbeitung von Maßnahmen zur Mitigierung
• Erstellung von techn. Richtlinien und Sicherheitskonzepten zur Umsetzung in Systemen und Anwendungen, vorzugsweise auf Basis von Critical Security Controls (CIS Controls)
• Durchführung von Sicherheitsanalysen und Pentests
• Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
• Sicherstellen der techn. Governance (u. a. für die Bereiche Endpoint, Malware Protection und Schwachstellenmanagement)

Studium der Informatik oder eine vergleichbare Ausbildung

Mehrjährige Arbeitserfahrung im Bereich Information Security

Fundierte Unix- / Linux-Kenntnisse

Fundierte Kenntnisse und Erfahrung im Bereich Schwachstellenmanagement, SIEM (idealerweise Wazuh), IDS, Attack surface, Single-Sign-On, Identity und Access Management, Kryptografie, Endpoint u. Directory Security

Erfahrung im Bereich Penetration-Tests und Forensik

Kenntnisse der gängigen Skriptsprachen und Automatisierungstechniken

Praxis in der Virtualisierung und Containerisierung (Kubernetes)

Sehr gutes Englisch und fließendes Deutsch

Wir bieten:

• 130 motivierte Menschen, die mit Dir gemeinsam etwas bewegen wollen
• Flexible Arbeitszeitgestaltung durch Gleitzeit, Homeoffice
• 30 Tage Urlaub, Heiligabend und Silvester sind frei
• Kontinuierliche Weiterbildung und Zertifizierungen
• 100 % Fahrtkostenerstattung des ÖPNV
• 40 % Zuschuss der DENIC zur betrieblichen Altersvorsorge
• VWL, Unfallversicherung
• 24/7 Arbeitgeberzuschuss zur Kantine, zum Fitnesscenter und zum Jobrad