Security engineer in cybersecurity in Berlin

Bei GETEC treibt uns unser Zweck an und unsere Mitarbeiter sind unsere Stärke. Wir suchen leidenschaftliche, zukunftsorientierte Menschen, die Teamarbeit schätzen, Verantwortung übernehmen und einen Unterschied machen möchten. Unterstützen Sie uns bei der Förderung der Dekarbonisierung und des digitalen Energiewandels in Europa.

Aufgaben:

• Entwicklung, Implementierung und Überwachung von Sicherheitsmaßnahmen zum Schutz der Informationen, Netzwerke und IT-Systeme der GETEC-Gruppe.
• Analyse von Sicherheitsvorfällen, Bedrohungen und Schwachstellen sowie Ableitung geeigneter Maßnahmen zur Risikominderung.
• Gestaltung, Weiterentwicklung und Implementierung von Cyber-Sicherheitsstrategien und Sicherheitsarchitekturen.
• Definition technischer und organisatorischer Sicherheitsanforderungen sowie Beratung interner Stakeholder bei der Auswahl und Implementierung geeigneter Sicherheitslösungen.
• Betrieb, Verwaltung und Weiterentwicklung unserer Palo Alto-Sicherheitsinfrastruktur, insbesondere der Next-Generation Firewalls, PAN-OS, Panorama und Cortex XDR Pro.
• Analyse und Bearbeitung von Sicherheitsvorfällen und Alarmen im Palo Alto-Umfeld sowie Unterstützung der kontinuierlichen Optimierung von Richtlinien, Erkennungs- und Präventionsmechanismen.
• Identifikation von Sicherheitsereignissen, Anomalien und potenziellen Angriffen mithilfe moderner Überwachungs- und Analysetools.
• Durchführung von Schwachstellenscans, Bewertung der Ergebnisse, Priorisierung von Risiken und Unterstützung bei der Umsetzung geeigneter Gegenmaßnahmen.
• Unterstützung von Audits, Risikoanalysen und regulatorischen sowie gruppenweiten Compliance-Anforderungen, insbesondere in den Bereichen NIS2 und Informationssicherheit.
• Erstellung informativer Berichte, Sicherheitsbewertungen und Handlungsempfehlungen für Abteilungen und das Management.
• Enge Zusammenarbeit mit internen und externen Stakeholdern, Unterstützung von Sicherheitsprojekten und Beitrag zur kontinuierlichen Entwicklung der Sicherheitsorganisation.

Anforderungen:

• Erfolgreich abgeschlossenes Studium der Informatik, Cyber-Sicherheit, Informationstechnologie oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in der IT-Sicherheit, Cyber-Sicherheit oder Sicherheitsoperationen.
• Tiefgehende Kenntnisse im Schwachstellenmanagement, Sicherheitsüberwachung, Incident Response und Sicherheitsengineering.
• Praktische Erfahrung mit Sicherheitslösungen von Palo Alto Networks ist für diese Position unerlässlich.
• Fundierte praktische Kenntnisse in der Verwaltung und dem Betrieb von Palo Alto Networks Next-Generation Firewalls und PAN-OS sowie idealerweise Palo Alto Panorama.
• Sichere Arbeit mit Firewall-Sicherheitsrichtlinien, NAT, VPN, GlobalProtect und der Analyse von Netzwerk- und Sicherheitsprotokollen im Palo Alto-Umfeld.
• Erfahrung mit Schwachstellenmanagement-Tools wie Qualys, Nessus oder vergleichbaren Systemen.
• Erfahrung in der Analyse, Bewertung und Dokumentation von Sicherheitsrisiken sowie der Implementierung technischer Sicherheitsmaßnahmen.
• Starke analytische Denkweise, strukturierte Arbeitsweise und ausgezeichnete Problemlösungsfähigkeiten.
• Sehr gute Deutsch- und Englischkenntnisse sowie starke Kommunikationsfähigkeiten runden Ihr Profil ab.

Wünschenswert:

• Praktische Erfahrung mit Palo Alto Cortex XDR, vorzugsweise Cortex XDR Pro, insbesondere in der Endpunktsicherheit, Alarm- und Vorfallanalyse sowie Bedrohungsjagd.
• Gute Kenntnisse relevanter Sicherheitsstandards und -rahmenwerke wie NIST, ISO 27001 und regulatorischen Anforderungen wie NIS2.
• Palo Alto-Zertifizierungen oder vergleichbare nachweisbare Qualifikationen sind von Vorteil.
• Weitere Sicherheitszertifizierungen wie Security+, SSCP, CySA+ oder GSEC sind ebenfalls willkommen.
• Kenntnisse in ServiceNow oder vergleichbaren ITSM-Lösungen sind von Vorteil.

Wir bieten:

• Die Möglichkeit, aktiv an der Gestaltung des Energiewandels mitzuwirken.
• Von Tag eins Teil des Teams zu sein und direkt Verantwortung zu übernehmen.
• Unterstützung einer guten Work-Life-Balance mit flexiblen Arbeitszeiten, Gleitzeit und 30 Tagen Jahresurlaub.
• Förderung nachhaltiger Mobilität in ganz Deutschland und Bezuschussung des Deutschlandtickets für unsere Mitarbeiter.
• Zugang zu zahlreichen Fitness- und Wellnessangeboten durch eine Mitgliedschaft bei unserem Kooperationspartner Hansefit.
• Freier Zugang zu LinkedIn Learning und zahlreiche interne und externe Schulungs- und Coachingmöglichkeiten.
• Agiles Arbeiten und moderne Bürokonzepte sind für uns selbstverständlich.
• Zugang zu verschiedenen Rabatten über unser Corporate Benefit Portal von mehr als 800 bekannten Produkt- und Veranstaltungsanbietern.