IT Security Engineer (m/f/d)

Als IT Security Engineer (m/w/d) sind Sie verantwortlich für den Schutz unserer IT-Infrastruktur, digitalen Vermögenswerte und Produkte und berichten regelmäßig an die C-Ebene über strategische Fortschritte. In dieser kritischen Rolle professionalisieren und skalieren Sie unsere Sicherheitsgrundlagen, um den Anforderungen von NIS2 und dem Wachstum gerecht zu werden. Sie agieren als spezialisierter Berater für unsere R&D/Engineering-Teams und verfolgen einen proaktiven, praktischen Ansatz zur Sicherung unserer IT-Operationen, wobei Sie eng mit der breiteren IT-Organisation zusammenarbeiten.

Ihre Verantwortlichkeiten

• Übernahme der operativen und strategischen Verantwortung für die IT-Sicherheit innerhalb einer komplexen, internationalen und hochsensiblen Systemlandschaft.
• Agieren als interner Berater für Ingenieure und Entwickler zur Verbesserung der Produktsicherheit, wobei die Prinzipien „Security by Design“ während des gesamten R&D-Lebenszyklus gefördert werden.
• Leitung der Implementierung und fortlaufenden Verwaltung der NIS2-Konformität und Sicherstellung, dass die Prozesse mit internationalen Standards übereinstimmen.
• Bereitstellung regelmäßiger Updates und Berichte an die C-Ebene bezüglich Sicherheitsmeilensteinen, Risikobewertungen und Compliance-Roadmaps.
• Betreiben und Entwickeln von Endpunktsicherheit sowie kontinuierliches Härtung und Überwachung der Client- und Serverinfrastruktur.
• Überwachung, Analyse und Leitung der Reaktion auf Sicherheitsereignisse und forensische Analyse von Vorfällen.
• Durchführung regelmäßiger Schwachstellenanalysen, Ableitung von Abhilfemaßnahmen und Durchsetzung strenger Patch- und Update-Disziplin.
• Architektur von Firewall-, Proxy- und Netzwerksicherheitsrichtlinien sowie Härtung der Schnittstellen zwischen dem Netzwerk und Endgeräten.
• Leitung sicherheitsbezogener (Teil-)Projekte und Bereitstellung technischer Schulungen für die IT- und Engineering-Teams.
• Enge Zusammenarbeit mit dem IT-Team bei Infrastruktur-Updates und fungieren als seniorer Eskalationspunkt für komplexe Sicherheitsprobleme.

Ihr Profil

• Mindestens zwei Jahre Berufserfahrung in der IT-Sicherheit, idealerweise in einem stark regulierten, forschungsintensiven oder produktgetriebenen Umfeld.
• ISO 27001-Zertifizierung (z.B. Professional oder Internal Auditor) oder eine ähnliche anerkannte berufliche Qualifikation.
• Kenntnisse von Sicherheitsrahmenwerken, mit spezifischer Erfahrung in NIS2 und Interesse an der Unterstützung der sicheren Software-/Hardware-Entwicklung gelten als großer Vorteil.
• Solide Expertise in Netzwerksicherheit (Firewalls, VPN, Routing), Endpunktsicherheit und Sicherheitsoperationen (SIEM, Incident Handling, Log-Analyse).
• Hohe Flexibilität, um sich an ein Startup-Umfeld anzupassen, kombiniert mit einer senioren „Owner“-Mentalität und der Bereitschaft, während technischer Implementierungen praktisch tätig zu sein.
• Starke Teamarbeitfähigkeiten mit der Fähigkeit, technische Risiken an die C-Ebene zu kommunizieren und umsetzbare Anleitungen für Entwickler und Ingenieure bereitzustellen.
• Sehr gute Deutsch- und Englischkenntnisse (schriftlich und mündlich) für unser internationales Umfeld.

Warum wir?

• Attraktives Vergütungspaket, einschließlich eines wettbewerbsfähigen Grundgehalts und Aktienoptionen.
• Schlüsselrolle in einem hochentwickelten und schnell wachsenden Startup-Unternehmen.
• Beeindruckendes Produkt, das ein besseres Verständnis und eine bessere Behandlung von Krebs fördert.
• Internationales Team aus über 30 verschiedenen Nationalitäten.
• Positives Arbeitsumfeld mit offener Kommunikation und kooperativer Denkweise.