Cyber Security Spezialist (m/w/d)

VOLTARIS gestaltet als führender Dienstleister im intelligenten Messwesen aktiv die digitale Transformation der Energiebranche mit. Mit effizienten IT-Prozessen und smarten Lösungen treiben wir gemeinsam mit unseren Stadtwerke-Partnern die Energiewende voran.

In dieser Rolle verantwortest du die technischen Security-Konzepte, wirkst maßgeblich an Architekturentscheidungen mit und unterstützt sowohl den operativen Betrieb als auch den Ausbau unserer Sicherheitsmaßnahmen.

Aufgaben:

• Du analysierst und bewertest die IT-Sicherheitslage, führst Risikoanalysen durch, entwickelst Sicherheitslagebilder weiter und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Du untersuchst und bearbeitest Sicherheitsvorfälle, setzt wirksame Gegenmaßnahmen um und optimierst Erkennungsmechanismen (z. B. SIEM-Use-Cases).
• Du führst Schwachstellenscans durch und bringst die Ergebnisse in den weiteren Bearbeitungsprozess ein.
• Du entwickelst IT-Sicherheitsprozesse, -richtlinien und -standards weiter, prüfst aktuelle Anforderungen und Best Practices und unterstützt eine sichere Softwareentwicklung.
• Du arbeitest eng mit unserem Informationssicherheitsbeauftragten sowie internen und externen Stakeholdern zusammen, erstellst Entscheidungsunterlagen für Management und Fachbereiche und führst Schulungen und Sensibilisierungsmaßnahmen durch.
• Du unterstützt bei Audits und internen IT-Projekten.

Profil:

• Du verfügst über eine passende Qualifikation (Studium der Informatik, IT-Sicherheit oder vergleichbare Ausbildung) und hast bereits Erfahrung im Bereich Cyber Security.
• Du bringst Erfahrung in Microsoft 365 Security & Compliance, im Secure Software Development Lifecycle (SSDLC) sowie mit gängigen Security-Technologien (SIEM, EDR, Firewalls oder IDS/IPS) mit.
• Du hast praktische Erfahrung mit IT-Sicherheitsstandards und -frameworks wie ISO 27001, NIST oder BSI-Grundschutz.
• Du arbeitest analytisch und strukturiert und überzeugst durch eine lösungsorientierte Arbeitsweise.
• Du kommunizierst sicher und verständlich, auch bei komplexen Themen, und verfügst über sehr gute Deutsch- sowie gute Englischkenntnisse.
• Darüber hinaus sind folgende Kenntnisse von Vorteil: Grundverständnis für Cloud-Security-Konzepte (z. B. Microsoft Azure), Kenntnisse aktueller regulatorischer Anforderungen im Bereich IT-Sicherheit (z. B. NIS2), Erfahrung oder Interesse an der Automatisierung von Sicherheitsprozessen (z. B. SOAR), Vertrautheit mit gängigen Angriffsmustern und Bedrohungsmodellen (z. B. MITRE ATT&CK).

Wir bieten:

• Familienfreundliches Unternehmen
• Betriebliche Altersversorgung
• Flexible Arbeitszeitmodelle
• 13. Monatsvergütung
• Förderung von Fort- und Weiterbildung
• Offene Feedbackkultur