Stellendetails
Deine Aufgaben
- Du analysierst und priorisierst Security-Findings im Google Security Command Center (SCC) und bewertest deren Risiken und Auswirkungen
- Du koordinierst die Bearbeitung identifizierter Schwachstellen und Sicherheitsrisiken mit den zuständigen Teams
- Du erstellst Auswertungen, Reports und Management-Summaries zum Sicherheitsstatus
- Du entwickelst bestehende Security-, Monitoring- und Auswertungsprozesse weiter und unterstützt bei deren Automatisierung
- Du wirkst bei der Weiterentwicklung von CI/CD-Pipelines und der Automatisierung von Cloud- und Betriebsprozessen mit
- Du unterstützt bei der sicheren Bereitstellung und Konfiguration von Cloud-Infrastrukturen in der Google Cloud Platform (GCP), beispielsweise mit Terraform
- Du arbeitest eng mit Entwicklungs-, DevOps- und Security-Teams zusammen, um Sicherheitsrisiken zu reduzieren und technische Lösungen zu verbessern
Dein Profil
- Du hast praktische Erfahrung in der IT-Sicherheit, insbesondere bei der Analyse und Bewertung von Schwachstellen, Sicherheitsrisiken oder Security-Findings
- Du verfügst über Kenntnisse in Cloud-Technologien, idealerweise in der Google Cloud Platform (GCP)
- Du verstehst grundlegende Netzwerk-, IAM- und Sicherheitskonzepte
- Du bringst Kenntnisse in Linux, Git und Cloud-Infrastrukturen mit
- Du interessierst dich für DevOps, Infrastructure as Code und Automatisierung und möchtest deine Kenntnisse in diesen Bereichen einbringen oder weiterentwickeln
- Du kannst technische Risiken strukturiert analysieren, priorisieren und Ergebnisse verständlich kommunizieren
- Du arbeitest eigenverantwortlich und gerne mit verschiedenen technischen Teams zusammen
- Du hast idealerweise bereits Erfahrung mit dem Google Security Command Center (SCC) und AMPEG Security Lighthouse gesammelt
- Du bringst bestenfalls praktische Kenntnisse in Terraform, Ansible, Kubernetes oder CI/CD-Pipelines mit
- Du verfügst vorzugsweise über Erfahrung mit Bash oder Python, um wiederkehrende Aufgaben zu automatisieren
- Du hast idealerweise Kenntnisse im BSI IT-Grundschutz oder in ISO 27001
- Du verfügst optimalerweise über Zertifizierungen wie Google Cloud Professional, Cloud Security Engineer, HashiCorp Terraform Associate oder Certified Kubernetes Administrator (CKA) oder vergleichbare Qualifikationen
- Du bist versiert im Umgang mit den gängigen MS Office-Anwendungen
- Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Unser Angebot an dich
Kontakt
Deine Ansprechpersonen:
Dennis & Marius (Fachabteilung)
Nina (Recruiting)
Wir freuen uns auf dich!
Über uns
ZDF Digital steht für innovative Produktionen und exzellentes Design. Wir produzieren für nationale und internationale Kund*innen preisgekrönten Content, Social Media-Inhalte, Transmedia-Produktionen, interaktive und Broadcast-Designs, Animationen und visuelle Effekte, Websites, Apps, Virtual Reality, 360° Anwendungen und Kampagnen.
An unseren Standorten in Mainz und Berlin realisieren unsere Expert*innen-Teams – Entwicklung, Redaktion, Konzeptdesign, 3D-, VR-, Motion-, Corporate- und Sound-Design, Performance-Management, Schnitt und Spezialist*innen für Barrierefreie Medien – gemeinsam immersive und interaktive Erlebnisse und Produkte. Wir arbeiten in flachen Hierarchien und setzen auf Teamgeist, Leidenschaft und Innovation – für unsere Projekte und für unser Miteinander.
IT-Security Analyst*in (m/w/d) in Mainz Arbeitgeber: ZDF Digital Medienproduktion
ZDF Digital ist ein hervorragender Arbeitgeber, der dir als QS-Engineer (m/w/d) in Mainz oder Berlin ein abwechslungsreiches und verantwortungsvolles Aufgabengebiet bietet. Du profitierst von einer flexiblen Arbeitszeitgestaltung, einem hybriden Arbeitsmodell sowie zahlreichen Benefits wie 30 Tagen Erholungsurlaub und regelmäßigen Firmenevents. In einem motivierten Team mit flachen Hierarchien hast du die Möglichkeit, deine Ideen einzubringen und dich kontinuierlich weiterzuentwickeln.
Kontaktdaten:
ZDF Digital Medienproduktion Recruiting-Team