Senior Experte Cyber Security (gn)

Aufgaben

• Identifikation und Konzeption von IT-Sicherheits-Lösungen
• Umsetzung von Konfigurationsvorgaben zur Härtung von IT-Komponenten nach verschiedenen Richtlinien samt Nachweisführung
• Technische Schwachstellenanalyse
• Implementierung von Maßnahmen zur Verbesserung der Informationssicherheit
• Unterstützung und teils selbstständige Betreuung und Weiterentwicklung des Themenkomplexes "Technical Information Security" in IT-Projekten
• Fachliche Wissensvermittlung und Weiterentwicklung der Kollegen im Themenkomplex "Technical Information Security"
• Mitwirkung und teils selbstständige Definition und Weiterentwicklung der technischen IT-Sicherheits-Architektur und Lösungsbausteine
• Technische Beratung zur Umsetzung von Maßnahmen zur verbesserten Informationssicherheit
• Mitwirkung und teils selbstständige Entwicklung von Fachprozessen / Frameworks zur Bearbeitung der Aufgabenstellungen
• Unterstützung bei der Erstellung von Informationssicherheitskonzepten für Systeme
• Unterstützung in anderen Leistungselementen des Teams

Profil

• Abgeschlossenes Studium (wünschenswert aus dem MINT-Bereich) oder vergleichbare Qualifikation sowie mehrjährige, einschlägige Berufserfahrung im Bereich Informationssicherheit (idealerweise im wehrtechnischen Bereich)
• Erfahrung bei der Umsetzung von Konfigurationsvorgaben zur Härtung von IT-Komponenten nach verschiedenen Vorgaben (z. B. IT‑SichhVorgKuB, CIS Benchmarks, NATO Guidelines, DISA STIGs)
• Erfahrung mit toolgestütztem Vulnerability- und Sicherheitscompliance‑Auditing (z. B. SCAP, Nessus)
• Kenntnisse in IT‑Sicherheits‑Architekturmodellen (z. B. Zero‑Trust Modell, Micro‑Segmentation) und einschlägigen IT‑Sicherheitstechnologien (z. B. IT‑IDS/IPS, Next Generation Firewall, Web‑Application Firewalls, Data Loss Prevention)
• Kenntnisse von Windows und Linux Betriebssystemen, sowie Virtualisierungstechnologien
• Kenntnisse in der Konzeption von Netzwerken und Konfiguration von Netzwerkkomponenten (Router, Switches) sowie einschlägigen Netzwerkprotokollen (z. B. IPv6, SNMP, IPSec)
• Kenntnisse von Standards und Normen (z. B. BSI‑Grundschutz, ISO 27001, Vorschriften der Bundeswehr) von Vorteil
• Freude an der Zusammenarbeit im Team
• Sehr gute Deutsch‑ und gute Englischkenntnisse

Warum es sich lohnt, bei der ESG einzusteigen

• Profitieren Sie von vertrauensvollen Kundenbeziehungen, einer enormen Fülle von Projekterfahrungen und der jahrzehntelangen Erfolgsgeschichte unseres Technologie‑Unternehmens
• Wir bieten Ihnen ein familiäres und unterstützendes Umfeld, in welchem Ihre Ideen willkommen sind und anerkannt werden
• Sie arbeiten in interdisziplinären Teams
• Wir ermöglichen stetiges persönliches Wachstum durch eine Vielzahl an maßgeschneiderten Fort‑ und Weiterbildungen

Benefits

• Großzügiger Arbeitszeitrahmen mit viel Flexibilität, z. B. Working@home, Gleitzeit‑Konto sowie Möglichkeit zu Teilzeit
• Attraktive Vergütung mit sicherer und langfristiger Perspektive
• Mobilität und Nachhaltigkeit, z. B. Jobrad, Jobticket, E‑Ladesäulen
• Gesundheit und Prävention , z. B. Betriebssportgruppen, höhenverstellbare Tische
• Unterstützung von Familien, z. B. Familien‑Service sowie Kinder‑Ferien‑Betreuung
• Weitere Benefits unter esg.de/de/karriere/arbeitgeber

Wir fördern Vielfalt und Chancengleichheit und freuen uns auf entsprechend vielfältige Bewerbungen. Die Arbeitsplätze der ESG sind grundsätzlich auch für Teilzeitkräfte geeignet. Gehen entsprechende Bewerbungen ein, wird geprüft, ob den Teilzeitwünschen im Rahmen der dienstlichen Möglichkeiten entsprochen werden kann.