IT Security Engineer (m/w/d)

Was wir bieten:

• Urlaubs- und Weihnachtsgeld
• 30 Tage Urlaub pro Jahr
• Mobiles Arbeiten 
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Kostenlose Mitgliedschaft in einem Fitnessstudio
• Betriebliche Krankenzusatzversicherung mit 600€ Jahresbudget
• Corporate Benefits
• Gute Verkehrsanbindung
• Kostenlose Parkplätze
• Coro-Bike Leasing
• Onboarding-Veranstaltung sowie intensive Einarbeitung

Was Sie bei uns bewegen:

• Technische Umsetzung und Weiterentwicklung von IT Security Maßnahmen als Teil des internen Blue Teams
• Arbeit mit modernen, marktführenden Security Plattformen und  Lösungen aus den Bereichen Network Security, Endpoint Protection, Identity & Access Management und IT Service Management (z. B. Lösungen von Palo Alto Networks, Microsoft und HaloITSM)
• Fachlicher Ansprechpartner für das externe, gemanagte SOC sowie angebundene Red Teaming Partner (Bewertung von Alerts, Reports und Handlungsempfehlungen mit fachlicher Unterstützung der Partner)
• Analyse von Sicherheitsvorfällen, Schwachstellen und Bedrohungen sowie Ableitung und Umsetzung konkreter technischer Gegenmaßnahmen
• Koordination von Schwachstellenanalysen und Penetrationstests inkl. Nachverfolgung der Maßnahmen
• Umsetzung von Hardening Maßnahmen und Sicherheitsvorgaben in Server , Netzwerk  und Cloud Umgebungen
• Mitarbeit beim Design, Betrieb und der Weiterentwicklung von Identity  & Access Management Lösungen (z. B. Berechtigungsmodelle, Rollen, technische Kontrollen)
• Enge Zusammenarbeit mit internen IT Teams (Netzwerk, Infrastruktur, Betrieb) sowie externen Dienstleistern
• Mitarbeit bei der Weiterentwicklung von Security Standards, technischen Vorgaben und Best Practices

Was uns überzeugt:

• Mindestens 5 Jahre im IT Security Umfeld, idealerweise im Blue Team, Security Engineering oder Infrastructure Security
• Fundierte Kenntnisse in IT  und Informationssicherheit mit Schwerpunkt auf Netzwerksicherheit, Betriebssysteme und technische Schutzmaßnahmen
• Sehr gute praktische Erfahrung im Umgang mit Security Tools (z. B. SIEM, EDR, Vulnerability Scanner, Firewalls) sowie in deren Interpretation und Ableitung technischer Maßnahmen
• Erfahrung in der Umsetzung von Security Maßnahmen in komplexen IT Infrastrukturen
• Kenntnisse im Bereich Identity & Access Management (IAM), z. B. Authentifizierung, Autorisierung sowie Rollen  und Berechtigungskonzepte
• Verständnis gängiger Sicherheitsstandards und frameworks (z. B. ISO 27001, BSI Grundschutz, NIST)
• Strukturierte, lösungsorientierte Arbeitsweise sowie hohe technische Umsetzungskompetenz
• Kommunikationsstärke im Umgang mit internen Teams und externen Partnern (z. B. SOC Provider)
• Sehr gute Deutsch  und gute Englischkenntnisse