Auf einen Blick
- Aufgaben: Entwickle sichere Lösungen und setze Cyber-Sicherheitsstandards in die Praxis um.
- Unternehmen: Enpal, ein innovatives Unternehmen im Bereich erneuerbare Energien.
- Vorteile: 29 + 2 Urlaubstage, flexible Arbeitszeiten und ein modernes Büro in Berlin.
- Weitere Informationen: Dynamisches Team aus über 65 Nationalitäten mit echtem Mitspracherecht.
- Warum dieser Job: Gestalte die Sicherheit eines grünen Unicorns und kämpfe gegen den Klimawandel.
- Qualifikationen: 5+ Jahre Erfahrung in Cyber-Sicherheit und technischer Compliance.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Unser Ziel ist es, ein Solarsystem auf jedem Dach, eine Speicherlösung in jedem Haus und ein Elektroauto in jeder Garage zu haben. Enpal macht dies mit einer integrierten Gesamtlösung für dezentrale Energie möglich – von Solarsystemen und Batteriespeichern bis hin zu Wallboxen, Smart Metern und Wärmepumpen. Im Mittelpunkt steht unsere KI-gestützte Plattform Enpal.One+, die tausende Systeme intelligent verbindet und die Beschaffung und Einspeisung von Strom auf dem Energiemarkt effizient optimiert.
Wir suchen einen Cyber Security Engineer, der unserem CISO-Team beitritt. In dieser Rolle setzen Sie die Anforderungen von ISO 27001, NIS2 und KRITIS in die Praxis um, indem Sie unsere Systeme bewerten, Schwachstellen identifizieren, Beweise sammeln und sicherstellen, dass Lücken geschlossen werden. Sie arbeiten über den gesamten Enpal-Technologiestack hinweg: Cloud-Infrastruktur, Identität, Endpunkte, Anwendungen und verschiedene Plattformen. Dies ist keine Governance-Rolle aus der Ferne – Sie sind hands-on.
Was Sie tun werden:
- Sichere Lösungen entwickeln. Wir legen Wert darauf, in jeder Iteration schrittweise Werte zu liefern und feiern Verbesserungen der Nutzererfahrung mit unserer Lösung, um unsere Klimaziele zu erreichen.
- Regulierungen in Aufgaben übersetzen. Sie brechen ISO 27001, NIS2/BSIG und KRITIS in konkrete, priorisierte Maßnahmen herunter.
- Unsere Technologiestack auf Lücken bewerten. Sie arbeiten hands-on mit Azure, Entra ID, M365, Intune, Defender XDR, AKS, Terraform, CI/CD-Pipelines, Datawarehouse und anderen Plattformen.
- Resilienz entwickeln und auf Bedrohungen reagieren. Sie entwickeln Lösungen zur Schließung von Lücken und verwalten Cyber-Sicherheitsvorfälle.
- KI nutzen, um smarter zu arbeiten. Sie verwenden KI-Tools zur Automatisierung der Beweissammlung und zur Beschleunigung der Gap-Analyse.
- Remediation vorantreiben. Sie verfolgen Erkenntnisse, koordinieren mit technischen Verantwortlichen und überprüfen, ob Lösungen tatsächlich funktionieren.
- Brücke zwischen Compliance und Engineering sein. Sie machen regulatorische Anforderungen für technische Teams verständlich.
Was Sie mitbringen:
- Sie haben eine sicherheitsorientierte Denkweise und schätzen die Erfahrung von Entwicklern.
- Sie haben mehr als 5 Jahre Erfahrung in der Cybersicherheit oder einer technischen Compliance-Rolle in einer Cloud-Umgebung.
- Sie sind technisch versiert in Azure, Entra ID, Microsoft 365, Intune und Defender.
- Sie haben Erfahrung mit Sicherheitstools und Automatisierung in Bereichen wie SAST, SCA, DAST, CNAPP, CWPP usw.
- Sie kennen die Anforderungen von ISO 27001:2022, NIS2/BSIG und KRITIS.
- Sie kommunizieren klar in Englisch, sowohl mündlich als auch schriftlich. Deutschkenntnisse sind von Vorteil.
- Sie sind inspiriert von der Energiewende und möchten einen Unterschied machen.
- Sie möchten an einem Ort arbeiten, an dem Eigenverantwortung und Initiative wirklich geschätzt werden.
- Kenntnisse über BSI-Grundschutz, BSI C5 sind von Vorteil.
- Zertifizierungen wie CISSP, OSCP, CISM, CRISC, AZ-500 oder SC-100, GCIH, OSIR sind von Vorteil.
Wir bieten:
- Ein schnelles, agiles Arbeitsumfeld mit steilen Karrierechancen.
- Die Möglichkeit, die Sicherheit beim ersten grünen Unicorn Deutschlands zu gestalten und einen echten Beitrag zum Klimaschutz zu leisten.
- Ein Team von über 65 Nationalitäten, das klug, motiviert und wirklich kollaborativ ist.
- Moderne Büros in Berlin-Friedrichshain mit höhenverstellbaren Schreibtischen, Tischtennis und Barista-Kaffee.
- Echte Verantwortung ab dem ersten Tag, kurze Entscheidungswege und Raum für Ihre Ideen.
- 29 + 2 Urlaubstage, Wellhub-Mitgliedschaft, Unternehmensvorteile und unvergessliche Teamevents.
Bei Enpal sind wir stolz auf die Vielfalt unseres Teams. Entscheidungen werden nicht aufgrund von Hautfarbe, Religion, ethnischer Herkunft, Geschlecht, sexueller Orientierung, Behinderung oder Alter getroffen. Wir ermutigen Frauen, neurodivergente Personen, People of Color und LGBTQ(+) Personen zur Bewerbung. Enpal steht für einen sicheren Arbeitsplatz und setzt sich gegen Diskriminierung und Belästigung jeglicher Art ein.
Cyber Security Engineer Arbeitgeber: Enpal
Enpal ist ein hervorragender Arbeitgeber, der dir die Möglichkeit bietet, aktiv an der solaren Energiewende mitzuwirken und in einem dynamischen, vielfältigen Team zu arbeiten. Mit einem modernen Büro in Berlin-Friedrichshain, flexiblen Arbeitsplätzen und einer offenen Feedback-Kultur fördert Enpal nicht nur deine persönliche und berufliche Entwicklung, sondern sorgt auch für eine ausgewogene Work-Life-Balance durch großzügige Urlaubsregelungen und zahlreiche Benefits. Hier kannst du deine Ideen einbringen und Teil eines legendären Teamspirits werden, der unvergessliche Erlebnisse und gemeinsame Erfolge schafft.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cyber Security Engineer erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Enpal kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Enpal zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Enpal.
Wir glauben, dass du diese Fähigkeiten brauchst, um Cyber Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Enpal vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Enpal könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Enpal sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Enpal auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
