Senior Cyber Security Engineer

Bei Enpal verfolgen wir den Traum, die größte Gemeinschaft für erneuerbare Energien in Europa aufzubauen. Wir vermieten Solarsysteme, Stromspeicher, Wallboxen und Smart Meter zu einem All-Inclusive-Preis, alles intelligent verbunden über unsere KI-gestützte Plattform Enpal One+. Getreu dem Motto „digital, dezentral und 100% erneuerbar“ schlägt unser Herz sowohl für das schnelle Wachstum eines Unternehmens als auch für die Bekämpfung der größten Herausforderung unserer Generation – den Klimawandel.

Wir suchen einen Senior Cyber Security Engineer, der unserem CISO-Team beitritt. In dieser Rolle sind Sie die Person, die die Anforderungen von ISO 27001, NIS2 und KRITIS in die Tat umsetzt: Sie bewerten unsere tatsächlichen Systeme, finden heraus, wo wir Defizite haben, sammeln Beweise und stellen sicher, dass Lücken geschlossen werden. Sie arbeiten über den gesamten Enpal-Tech-Stack hinweg – Cloud-Infrastruktur, Identität, Endpunkte, Anwendungen und verschiedene Plattformen. Sie sitzen mit Ingenieuren in der IT und im CTO-Zentrum zusammen, überprüfen Konfigurationen, hinterfragen Architekturen und nutzen KI-Tools, um schneller voranzukommen. Dies ist keine Governance-Rolle aus der Ferne – Sie packen selbst an.

Sie würden:

• Sichere Lösungen entwickeln; Shift-Left- und Zero-Trust-Ansätze in allen Einheiten übernehmen.
• Vorschriften in Aufgaben übersetzen; ISO 27001, NIS2/BSIG und KRITIS in konkrete, priorisierte Maßnahmen herunterbrechen.
• Unseren Tech-Stack auf Lücken in Azure, Entra ID, M365, Intune, Defender XDR, AKS, Terraform, CI/CD-Pipelines, Datawarehouse und anderen Plattformen bewerten.
• Uns widerstandsfähig machen und auf Bedrohungen reagieren; Incident-Response-Pläne entwickeln und SIEM/SOAR-Lösungen mit unserem SOC automatisieren.
• KI nutzen, um smarter zu arbeiten; die Beweissammlung automatisieren, die Gap-Analyse beschleunigen und strukturierte Audit-Dokumentationen erstellen.
• Die Behebung bis zum Abschluss vorantreiben; Ergebnisse verfolgen, mit Verantwortlichen koordinieren, festgefahrene Punkte eskalieren und Korrekturen überprüfen.
• Die Brücke zwischen Compliance und Engineering sein; regulatorische Anforderungen für technische Teams verständlich machen und Sicherheitsanforderungen für alle anderen verständlich machen.

Qualifikationen

• Sicherheitsorientierte Denkweise mit Wertschätzung für die Entwicklererfahrung.
• 5+ Jahre Erfahrung in der Cybersicherheit oder einer technischen Compliance-Rolle in einer Cloud-Umgebung.
• Technische Kenntnisse in Azure, Entra ID, Microsoft 365, Intune und Defender sowie Kubernetes, IaC, Terraform, CI/CD und APIs.
• Erfahrung mit Sicherheitstools und Automatisierung in Bereichen wie SAST, SCA, DAST, CNAPP, CWPP usw.
• Einblicke in die Anforderungen von ISO 27001:2022, NIS2/BSIG und KRITIS.
• Beherrschung von KI-Tools in der täglichen Arbeit und deren Anwendung in Compliance- und Sicherheitsoperationen.
• Klare Kommunikation in Englisch (gesprochen und geschrieben); Deutschkenntnisse sind von Vorteil.
• Inspiriert von der Energiewende und motiviert, einen Unterschied bei einem großen Solarunternehmen zu machen.
• Bereitschaft, in einem Umfeld zu arbeiten, das Eigenverantwortung und Initiative schätzt.
• Kenntnisse des BSI Grundschutzes und BSI C5 sind von Vorteil.
• Zertifizierungen wie CISSP, OSCP, CISM, CRISC, AZ-500, SC-100, GCIH, OSIR sind von Vorteil.

Vorteile

• Die Chance, die Sicherheit beim ersten grünen Unicorn Deutschlands zu gestalten und einen echten Beitrag zum Klimawandel zu leisten.
• Ein Team von über 65 Nationalitäten, das klug, motiviert und wirklich kollaborativ ist.
• Vor Ort in Berlin-Friedrichshain: ein modernes Büro mit höhenverstellbaren Schreibtischen, Tischtennis, Barista-Kaffee und mehr.
• Echte Verantwortung ab dem ersten Tag, kurze Entscheidungswege, eine offene Feedbackkultur und Raum für Ihre Ideen.
• Ein starker Kick-Start-Onboarding-Tag, Willkommenspaket und ein Buddy, der tatsächlich hilft.
• 29 + 2 Urlaubstage, Wellhub-Mitgliedschaft, Unternehmensvorteile und unvergessliche Teamevents.

Bei Enpal sind wir stolz auf die Vielfalt unseres Teams. Es werden keine Entscheidungen aufgrund von Hautfarbe, Religion oder Glaubensüberzeugung, ethnischer oder nationaler Herkunft, Nationalität, Geschlechtsidentität, sexueller Orientierung, Behinderung oder Alter getroffen, weder während der Rekrutierung noch während der Beschäftigung. Wir ermutigen Frauen, neurodivergente Menschen, People of Color und LGBTQ+-Personen ausdrücklich zur Bewerbung. Enpal steht für einen sicheren Arbeitsplatz und setzt sich gegen Diskriminierung und Belästigung jeglicher Art ein.