Cyber Security Engineer

Unser Ziel ist es, ein Solarsystem auf jedem Dach, eine Speicherlösung in jedem Haus und ein Elektroauto in jeder Garage zu haben. Enpal macht dies mit einer integrierten Gesamtlösung für dezentrale Energie möglich – von Solarsystemen und Batteriespeichern bis hin zu Wallboxen, Smart Metern und Wärmepumpen. Im Mittelpunkt steht unsere KI-gestützte Plattform Enpal.One+, die tausende Systeme intelligent verbindet und die Strombeschaffung sowie die Einspeisung in den Energiemarkt effizient optimiert.

Was Sie tun werden:

• Sichere Lösungen entwickeln. Wir legen Wert darauf, in jeder Iteration einen Mehrwert zu liefern und feiern Verbesserungen, die das Erlebnis der Nutzer mit unserer Lösung verbessern und einen Beitrag zu unseren Klimazielen leisten.
• Shift-Left- und Zero-Trust-Ansätze in allen unseren Einheiten umsetzen.
• Vorschriften in Aufgaben übersetzen. Sie brechen ISO 27001, NIS2/BSIG und KRITIS in konkrete, priorisierte Maßnahmen herunter.
• Unsere technische Infrastruktur auf Lücken überprüfen. Sie arbeiten aktiv mit Azure, Entra ID, M365, Intune, Defender XDR, AKS, Terraform, CI/CD-Pipelines, Datawarehouse und anderen Plattformen, um herauszufinden, wo die Realität nicht den Anforderungen entspricht.
• Uns widerstandsfähig machen und auf Bedrohungen reagieren. Lösungen entwickeln, die Lücken schließen – Cyber-Sicherheitsvorfälle verwalten und Pläne zur Vermeidung zukünftiger Vorkommen erstellen.
• SIEM- und SOAR-Lösungen in Zusammenarbeit mit unserem SOC entwickeln und automatisieren.
• KI nutzen, um intelligenter zu arbeiten. Sie verwenden KI-Tools zur Automatisierung der Beweissammlung, beschleunigen die Lückenanalyse und erstellen strukturierte Audit-Dokumentationen.
• Remediation bis zum Abschluss vorantreiben. Sie verfolgen Erkenntnisse, koordinieren mit technischen Verantwortlichen und stellen sicher, dass Lösungen tatsächlich wirksam sind.
• Die Brücke zwischen Compliance und Engineering sein. Sie machen regulatorische Anforderungen für technische Teams verständlich und Sicherheitsanforderungen für alle anderen.

Was Sie mitbringen:

• Wir suchen nach einem groben 50%-Fit mit dem, was wir verlangen. Die anderen 50% sind eine Überraschung für uns, es ist die Magie, die Sie mitbringen, und die Vielfalt, in der Sie uns wachsen lassen.
• Sie haben eine Sicherheitsorientierung und schätzen die Entwicklererfahrung als zweites wichtiges Element.
• Sie haben mehr als 5 Jahre Erfahrung in der Cybersicherheit oder einer technischen Compliance-Rolle in einer Cloud-Umgebung.
• Sie sind technisch versiert in Azure, Entra ID, Microsoft 365, Intune und Defender und fühlen sich auch mit Kubernetes, IaC, Terraform, CI/CD und APIs wohl.
• Sie haben Erfahrung mit Sicherheitstools und Automatisierung in Bereichen wie SAST, SCA, DAST, CNAPP, CWPP usw.
• Sie haben Einblicke in die Anforderungen von ISO 27001:2022, NIS2/BSIG und KRITIS.
• Sie verwenden KI-Tools in Ihrer täglichen Arbeit und wissen, wie man sie in Compliance- und Sicherheitsoperationen anwendet.
• Sie kommunizieren klar in Englisch, sowohl mündlich als auch schriftlich. Kenntnisse in Deutsch sind von Vorteil.
• Sie sind inspiriert von der Energiewende und möchten einen Unterschied machen.
• Sie möchten an einem Ort arbeiten, an dem Eigenverantwortung und Initiative wirklich geschätzt werden.
• Kenntnisse über BSI-Grundschutz, BSI C5 sind von Vorteil.
• Zertifizierungen wie CISSP, OSCP, CISM, CRISC, AZ-500 oder SC-100, GCIH, OSIR sind von Vorteil.

Wir bieten:

• Geschwindigkeit, Agilität und steile Karrierechancen.
• Die Vision, nachhaltige Solarenergie für alle verfügbar zu machen, kann nur durch enge Zusammenarbeit zwischen Sicherheit, Engineering und Produkt verwirklicht werden.
• Die Möglichkeit, die Sicherheit beim ersten grünen Unicorn Deutschlands zu gestalten und dabei einen echten Beitrag zum Klimaschutz zu leisten.
• Ein Team von über 65 Nationalitäten, das klug, motiviert und wirklich kooperativ ist.
• Ein modernes Büro in Berlin-Friedrichshain mit höhenverstellbaren Schreibtischen, Tischtennis, Barista-Kaffee und allem, was dazugehört.
• Echte Eigenverantwortung von Tag eins, kurze Entscheidungswege, eine offene Feedbackkultur und Raum für Ihre Ideen.
• Ein starkes Onboarding-Programm, Willkommenspaket und ein Buddy, der tatsächlich hilft.
• 29 + 2 Urlaubstage, Wellhub-Mitgliedschaft, Unternehmensvorteile und unvergessliche Teamevents.

Bei Enpal sind wir stolz auf die Vielfalt unseres Teams. Es werden keine Entscheidungen aufgrund von Hautfarbe, Religion oder religiösem Glauben, ethnischer oder nationaler Herkunft, Nationalität, Geschlechtsidentität, sexueller Orientierung, Behinderung oder Alter getroffen, weder während der Rekrutierung noch während der Beschäftigung. Wir ermutigen Frauen, neurodivergente Menschen, People of Color und LGBTQ(+) Personen ausdrücklich zur Bewerbung. Enpal steht für einen sicheren Arbeitsplatz und setzt sich gegen Diskriminierung und Belästigung jeglicher Art ein.