Specialist - Information Security

Scope sucht einen leidenschaftlichen Information Security Officer, der unserem Team für Informationssicherheit in Berlin beitritt. Der Kandidat sollte mit Endpoint Protection, Vulnerability Management und Pentesting-Übungen, Security Operation Center Management, Network Intrusion Prevention und Firewall-Lösungen sowie DevSecOps vertraut sein.

Die Rolle erfordert einen reaktionsschnellen, proaktiven und hochproduktiven Fachmann, der mit zahlreichen Stakeholdern zusammenarbeiten kann, um ein kontinuierliches optimales Sicherheitsniveau zu gewährleisten.

Aufgaben und Verantwortlichkeiten:

• Verwaltung und Überwachung von Microsoft-Sicherheitsplattformen, einschließlich Microsoft Azure und Office 365 Security Centers, Azure Sentinel und Zusammenarbeit mit Microsoft Compliance Portalen für Sicherheitsüberwachung und -untersuchungen.
• Überwachung und Einschränkung des Zugriffs auf sensible, vertrauliche oder eingeschränkte Daten mithilfe von Data Classification und Data Loss Prevention-Lösungen.
• Management von Penetration Testing und Vulnerability Management-Aktivitäten über Webanwendungen und Netzwerk-Schwachstellenscanner (Tenable Nessus) sowie Verständnis der relevanten Branchenstandards wie CVE, CPE, CVSS.
• Management der SIEM-Lösung, tägliche Vorfallbehebung, Eskalation von Tickets oder Fällen, die aus der SIEM-Lösung abgeleitet sind, oder Überwachung von Serverereignisprotokollen, Firewall-Protokollen, Zugriffsprotokollen und anderen Sicherheitsprotokollen.
• Endpoint Protection und Threat Hunting-Fähigkeiten für Malware-Untersuchungen, Phishing-Versuchsanalysen, Forensik und Ursachenanalysen.
• Überprüfung von Firewall-Regeln und -Richtlinien, insbesondere bei Webanwendungsfirewalls (WAFs) und Intrusion Prevention-Systemen (Sophos, Palo Alto).
• Teilnahme an Incident-Response-Aktivitäten für unternehmensweite Informationssicherheitsvorfälle und Datenverletzungen, Empfehlungen zur Verbesserung und Kontrollen zur Verhinderung von Wiederholungen, wo immer möglich, oder Nachverfolgung mit anderen Stakeholdern.
• Überwachung von Anwendungen und Diensten für Geschäftscontinuity und Resilienzprozesse, einschließlich Datenbackup und Wiederherstellungstests, Patch- und Upgrade-Aktivitäten.
• Sicherstellen der Verwendung geeigneter Sicherheitswerkzeuge in der Entwicklungsumgebung, Mitwirkung an der Entwicklung und Gestaltung von sicherheitsrelevanten Kontrollen und Standards auf Anwendungsebene. Vertrautheit mit automatisierten dynamischen Scannern und statischen Codeanalyse-Tools sowie Techniken zur Codeüberprüfung.
• Unterstützung der IT-, Risiko- und Compliance-Teams bei der Umsetzung der Gruppenstrategie für Informationssicherheit.

Qualifikationen:

• Mindestens 5 Jahre Erfahrung im Bereich Informationssicherheit.
• Mindestens 2 Jahre Erfahrung mit öffentlichen/privaten Cloud-Umgebungen (Azure, AWS, GCP usw.).
• Erfahrung in der Zusammenarbeit mit DevOps-Teams zur Annahme von Sicherheitsbest Practices in der Cloud, einschließlich dynamischer und statischer Codeanalyse-Tools, Techniken zur Codeüberprüfung und angemessener Kenntnisse in Terraform, Docker, Container-Management-Diensten, CI/CD-Pipelines und Geheimnisverwaltung in mikroservicebasierten Architekturen.
• Abschluss oder Master-Abschluss in Informatik, Informationstechnologie, Cyber-Sicherheit oder gleichwertiger beruflicher Erfahrung.
• Technische Erfahrung in der Arbeit mit DLP-Lösungen ist von Vorteil.
• Kenntnisse über Azure Security Center, Entra ID (Identity Protection und Privileged Access Management, Conditional Access App Control) und Microsoft-Sicherheitsportale.
• Kenntnisse in der Implementierung von Informationssicherheitsrahmenwerken wie ISO 27001.
• Zertifizierter Informationssicherheitsmanager (CISM) oder gleichwertige Zertifizierung.
• Zertifizierte ethische Hacker (CEH) oder gleichwertige Zertifizierung.
• Microsoft Azure- und Sicherheitszertifizierungen sind von Vorteil.
• Fähigkeit, Fristen einzuhalten, andere zu motivieren, dasselbe zu tun, und Stress effektiv in Hochdrucksituationen zu bewältigen.
• Fähigkeit, Verantwortung für Aufgaben und Projekte zu übernehmen, die sowohl unabhängige als auch Teamarbeit erfordern.
• Bereitschaft, neue Technologien und Werkzeuge zu erlernen.
• Erfahrung in einer Multitasking-Umgebung, Unterstützung bei verschiedenen Projekten gleichzeitig.
• Fließend in Englisch (schriftlich und mündlich); Fließend in Deutsch ist von Vorteil.

Interessiert? Wenn dies nach einer Reise für Sie klingt, freuen wir uns darauf, mehr von Ihrer überzeugenden Bewerbung zu erfahren. Bitte beachten Sie: Für Nicht-EU-Bewerber ist eine gültige Arbeits- und Aufenthaltserlaubnis Voraussetzung für diese Stelle. Leider können wir derzeit keine Umzüge außerhalb der EU sponsern.