(Senior) IT Security Engineer (m/w/d)

Die SCHUFA war schon Fintech, bevor es Fintechs überhaupt gab. Seit über 95 Jahren ermöglichen wir, dass finanzielle Wünsche wahr werden. Wir reduzieren für Anbieter von Krediten, Waren und Dienstleistungen die Risiken eines Zahlungsausfalls, was mehr Geschäfte zu guten Konditionen möglich macht. Gleichzeitig setzen wir unser Know-how gezielt ein, damit unsere Kund:innen schnell, sicher und bequem online einkaufen können. So unterstützen wir Wachstum und Wohlstand in Deutschland.

Klingt gut? Ist auch so! Möchtest Du einen wichtigen Beitrag für die Wirtschaft leisten? Gefällt Dir der Gedanke, Dich im Umfeld anspruchsvoller finanzbezogener Fragestellungen zu bewegen? Liegt Dir Netzwerkarbeit und bist Du offen für Neues? Dann sorge mit uns für hohe Vertrauenswürdigkeit und gute Geschäftsbeziehungen. Lass uns gemeinsam Kundenanforderungen von morgen erkennen und dafür konkrete Angebote entwickeln.

Willkommen im Team SCHUFA, wo sich modernes Arbeiten und branchenführende Fachkompetenz mit Spaß verbinden.

Aufgaben:

• Als (Senior) Security Engineer hilfst Du, dass die Informationen, Applikationen und Systeme der SCHUFA gegen Störungen und Angriffe bestmöglich geschützt sind.
• Du nutzt Purple Team-Ansätze und Applikationen.
• Dazu legst Du Sicherheitsanforderungen im Rahmen der Einführung neuer und bestehender Applikationen und Systeme fest und erarbeitest Empfehlungen für die kontinuierliche Verbesserung des Schutzniveaus der On Premise und Cloud-Systeme.
• Als Teil des SCHUFA IT Teams leitest Du die effiziente Umsetzung der Security Anforderungen oder trägst mit deiner Expertise dazu bei.
• Du berätst relevante Stakeholder und unterstützt sie hinsichtlich der Lösungsfindung sowie der Etablierung eines angemessenen Sicherheitsniveaus.
• Es ist für dich selbstverständlich aktuelle IT-Security Trends und Bedrohungen zu beobachten und daraus Maßnahmen zum Schutz unserer Assets abzuleiten.
• Du findest selbstständig effiziente Lösungen, bist Ansprechpartner:in bei komplexen Fragestellungen und bist als Coach und Mentor:in für Deine Kolleg:innen tätig.

Profil:

• Du cyberst gerne, auch in der Cloud!
• Du denkst Red Team und arbeitest gerne Purple.
• Du hast mehrjährige Berufserfahrung im IT-Security-Umfeld.
• Du bist mit einschlägigen Vorgaben und Best Practices vertraut (z. B. ISO/IEC 2700x, BSI IT-Grundschutz, OWASP ASVS, o.ä.).
• Du hast eine gängige IT Security Zertifizierung abgeschlossen (z. B. ISC², ISACA, SANS, EC-Council).
• Du arbeitest gerne eigenverantwortlich im Team.
• Du hast umfangreiche Erfahrung im Umfeld mit agilen Projekten und mit großen Cloud Providern.
• Du hast umfangreiche Erfahrungen in der Nutzung von defensiven Security-relevanten Tools.
• Idealerweise bringst Du Kenntnisse in einer gängigen Programmier-/Skriptsprache (z. B. Java, Python) mit.
• Weiterhin verfügst Du über sehr gute Deutsch- oder Englischkenntnisse in Wort und Schrift.

Wir bieten:

• Wir wachsen und wir möchten, dass Du mit uns wächst. Daher bieten wir Dir eine moderne Arbeitswelt voller Chancen und Perspektiven.
• Verantwortungsvolle, interessante und anspruchsvolle Aufgaben und attraktive Verdienstmöglichkeiten.
• Eine kollegiale Arbeitsatmosphäre und berufliche Qualifizierungsmöglichkeiten, die Dich weiterbringen.
• Einen Teamgeist, um den uns andere beneiden – mit vielen Spezialist:innen, die gemeinsam etwas bewegen wollen.
• Offene Türen und eine Unternehmenskultur, in der Deine Eigeninitiative und Dein Engagement gefördert werden.