Evaluierung und Implementierung von Sicherheitstools, -technologien und -lösungen, um die aktuellen und zukünftigen Sicherheitsanforderungen des Unternehmens nachhaltig zu erfüllen
Kontinuierliche Überwachung und Bewertung der Sicherheitslandschaft, um frühzeitig auf neue Bedrohungen, Schwachstellen und Gegenmaßnahmen reagieren zu können
Durchführung und Auswertung von Schwachstellenbewertungen, Penetrationstests und Sicherheitsprüfungen, um potenzielle Risiken zu identifizieren und geeignete Gegenmaßnahmen einzuleiten
Integration von Sicherheitspraktiken in Entwicklungs- und Betriebsprozesse, in enger Zusammenarbeit mit funktionsübergreifenden Teams, um Sicherheit als festen Bestandteil unserer Systemlandschaft zu verankern
Beratung von Projektteams bei der Umsetzung sicherheitsrelevanter Anforderungen, um praxisnahe und zugleich regelkonforme Lösungen zu etablieren
Steuerung und Zusammenarbeit mit einem externen Managed Detection & Response Dienstleister, um eine kontinuierliche Sicherheitsüberwachung sowie eine schnelle Reaktion auf Vorfälle sicherzustellen
Mitarbeit in der Incident Response zur gezielten Untersuchung und Behandlung von Informationssicherheitsvorfällen im Unternehmen
Das zeichnet dich aus
Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, ergänzt durch mehrjährige Erfahrung im Bereich IT-Sicherheit
Fundierte Kenntnisse in der Implementierung von Sicherheitstechnologien und -lösungen, insbesondere im Bereich SIEM (z. B. Microsoft Sentinel) und deren Integration in Tools wie ServiceNow
Expertise in Schwachstellenbewertung, Penetrationstests und Sicherheitsprüfungen, um die Sicherheit von Systemen laufend zu bewerten und weiterzuentwickeln
Erfahrung in der Zusammenarbeit mit externen Sicherheitsdienstleistern, insbesondere im Umfeld Managed Detection & Response, um ein starkes Sicherheitsnetzwerk aufzubauen
Sehr gute Kenntnisse in der sicheren Planung und Implementierung von (Sicherheits-)Anwendungen und Infrastrukturen, ergänzt durch ein tiefes Verständnis der aktuellen Bedrohungslage und der passenden Abhilfetechniken
Know-how zur Erkennung und Mitigation netzbasierter Angriffsvektoren, idealerweise in Verbindung mit einer Integration ins SIEM
Kenntnisse in Cloud- und Cloud-native Architekturen sowie eine CISSP-Zertifizierung sind wünschenswert
Ausgeprägte Kommunikationsstärke und Beratungskompetenz, um sicherheitsrelevante Themen adressatengerecht zu vermitteln
Sehr gute Deutsch- und Englischkenntnisse
Auf das und mehr kannst du dich freuen
Flexibles Arbeiten - dein Job, dein Rhythmus, deine Wahl
Homeoffice-Ausstattung - inklusive ergonomischer Möbel für mehr Komfort
Weiterbildung & Schulungsangebote - mit unserer Academy einen Schritt voraus
30 Tage Urlaub - plus zusätzliche freie Tage an Heiligabend und Silvester
Corporate Benefits & Rabatte - exklusive Vorteile für deinen Alltag
Flexibler Benefit - wähle das ideale Extra, das zu dir passt
Du erfüllst nicht alle Anforderungen? Kein Problem – für uns zählt auch deine Begeisterung, neue Wege zu gehen, und dein Wille, gemeinsam etwas zu bewegen. Jede Bewerbung ist bei uns willkommen, egal wer du bist und welchen Hintergrund du mitbringst. Werde Teil unserer Mission und lass uns gemeinsam Großes gestalten!