IT Security Experte (m/w/d)

Overview

In dieser Rolle arbeiten Sie an der Weiterentwicklung und dem Betrieb unserer Security-Plattformen sowie sicherheitsrelevanter Management-Systeme. Sie optimieren Prozesse rund um Vulnerability Management, Attack Surface Management und Security Monitoring und bewerten Bedrohungen, leiten Gegenmaßnahmen ab. Sie entwickeln Sicherheitsstandards, Architekturen und Konzepte für Systeme, Anwendungen und Infrastruktur. Zudem unterstützen Sie Teams bei sicherheitsrelevanten Fragestellungen und treiben Automatisierung voran, um die Sicherheitsstrategie zu stärken. Sie arbeiten eng mit cross-funktionalen Teams zusammen und gestalten damit die Security-Lstrategie des Unternehmens aktiv mit.

Leistungen / Benefits

• Flexible Arbeitszeiten mit Homeoffice
• 30 Urlaubstage plus freie Tage an Heiligabend und Silvester
• Moderne Arbeitsplätze und teamorientierte Kultur
• Weiterbildungsangebote und Förderung von Security-Zertifizierungen
• Betriebliche Altersvorsorge mit Zuschuss
• Zuschüsse für Fitness, Mobilität und Verpflegung

Verantwortungsbereiche

• Weiterentwicklung und Betrieb von Security-Plattformen und Management-Systemen
• Aufbau und Optimierung von Vulnerability Management, Attack Surface Management und Security Monitoring
• Analyse aktueller Bedrohungsszenarien und Ableitung von Gegenmaßnahmen
• Entwicklung technischer Sicherheitsstandards und Security-Guidelines
• Erstellung von Sicherheitsarchitekturen und -konzepten für Systeme, Anwendungen und Infrastruktur
• Durchführung von Security Assessments, Schwachstellenanalysen und Penetration Tests
• Unterstützung von Infrastruktur-, Plattform- und Entwicklungsteams bei Sicherheitsfragen
• Weiterentwicklung von Security Governance und technischen Kontrollen
• Mitarbeit bei Incident Response, Security Investigations und forensischen Analysen
• Identifikation von Automatisierungspotenzialen in Security Operations

Zentrale Anforderungen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare technische Ausbildung
• Mehrjährige Berufserfahrung im Bereich Cyber Security, Information Security oder Security Engineering
• Tiefgehendes Know-how in Linux- und Unix-basierten Umgebungen
• Fundierte Erfahrung mit SIEM-Lösungen, Schwachstellenmanagement und Security Monitoring
• Kenntnisse in Identity & Access Management, Single Sign-On, Endpoint Security und Kryptografie
• Erfahrung mit Angriffssimulationen, Penetration Tests oder Red-/Purple-Team-Ansätzen
• Gute Kenntnisse in Skript- oder Automatisierungssprache (Python, Bash, PowerShell)
• Erfahrung mit modernen Infrastrukturtechnologien wie Kubernetes, Containern und Virtualisierung
• Analytisches Denkvermögen und Eigenverantwortung
• Fließende Deutschkenntnisse und sehr gute Englischkenntnisse

• Analytisches Denkvermögen
• Eigenverantwortung
• Teamfähigkeit
• Linux/Unix
• SIEM
• Vulnerability Management