IT Security Engineer (m/w/d)

Gestalte mit uns eine sichere und widerstandsfähige IT-Landschaft und entwickle unsere operative IT Security kontinuierlich weiter.

Das bieten wir dir

• Eine zentrale Rolle bei der Weiterentwicklung unserer operativen IT Security
• Die Möglichkeit, Security-Prozesse und technische Standards aktiv mitzugestalten
• Verantwortung für zentrale Themen wie Vulnerability Management, Detection & Response und Security Hardening
• Spannende Security-, IT- und Transformationsprojekte
• Zusammenarbeit mit internen Experten und spezialisierten externen Security-Partnern
• Moderne Security- und Cloud-Technologien
• Große Gestaltungsspielräume und hohe Eigenverantwortung
• Ein motiviertes Team mit kurzen Entscheidungswegen
• Flexible Arbeitszeiten und hybride Arbeitsmodelle
• Individuelle Weiterbildung und Zertifizierungsmöglichkeiten
• Attraktive Mitarbeiterangebote und Benefits

Deine Aufgabenn

• Als IT Security Engineer (m/w/d) übernimmst Du eine zentrale Rolle bei der Absicherung und Weiterentwicklung unserer IT-Landschaft. Du sorgst dafür, dass Sicherheitsanforderungen nicht nur definiert, sondern technisch wirksam umgesetzt und im täglichen Betrieb gelebt werden. Dabei verantwortest Du zentrale operative Security-Prozesse – vom Schwachstellenmanagement über technische Security-Baselines bis zur Koordination von Security Incidents. Gleichzeitig steuerst Du unseren externen Detection-&-Response-/SOCDienstleister und bringst Security frühzeitig in IT-, Business- und Integrationsprojekte ein. Gemeinsam mit IT, Informationssicherheit, Fachbereichen und externen Partnern reduzierst Du kontinuierlich unsere technische Angriffsfläche und entwickelst unsere Security-Strukturen pragmatisch und nachhaltig weiter.
• Security Operations & Hardening: Du betreibst und entwickelst unsere technischen Sicherheitsmaßnahmen kontinuierlich weiter. Dazu gehören unter anderem IAM, Endpoint und Netzwerksicherheit sowie die Definition und Umsetzung technischer Security-Baselines und Härtungsstandards. Du analysierst Verbesserungspotenziale und unterstützt die IT bei der sicheren Konfiguration und Weiterentwicklung unserer Systeme.
• Vulnerability Management: Du verantwortest unseren operativen VulnerabilityManagement-Prozess – von der Identifikation und Bewertung technischer Schwachstellen über deren risikobasierte Priorisierung bis zur Nachverfolgung und Eskalation notwendiger Maßnahmen. Mit transparentem Reporting sorgst Du dafür, dass relevante Schwachstellen innerhalb definierter Fristen nachhaltig behoben werden.
• Detection, Response & Incident Coordination: Du steuerst unseren externen Detection&-Response-/SOC-Dienstleister und koordinierst die operative Behandlung von Security Incidents. Gemeinsam entwickelt ihr Detection Use Cases kontinuierlich weiter, analysiert Sicherheitsereignisse und überführt Erkenntnisse aus Incidents und Lessons Learned in konkrete Verbesserungsmaßnahmen.
• Security in Projects & Integrations: Du bringst Security frühzeitig und verbindlich in relevante IT-, Business- und PMI-Projekte ein. Du führst technische Security Assessments durch, unterstützt bei Due-Diligence- und Integrationsprozessen, bewertest technische Risiken und sorgst dafür, dass notwendige Security-Maßnahmen transparent dokumentiert, adressiert und nachverfolgt werden.
• Security Standards & ISMS Implementation: Du übersetzt die durch den Informationssicherheitsbeauftragten definierten Richtlinien, Standards und Mindestanforderungen in konkrete technische Maßnahmen innerhalb der IT. Gleichzeitig bringst Du Deine Erfahrungen aus dem operativen Betrieb ein, identifizierst Verbesserungspotenziale und unterstützt damit die kontinuierliche Weiterentwicklung unserer Security Governance und Awareness.

Dein Profil

• Berufserfahrung: Du verfügst über mehrjährige Berufserfahrung im Bereich IT Security, Cyber Security, Security Engineering oder Security Operations und hast bereits Verantwortung für operative Security-Themen übernommen.
• Security Engineering: Du bringst fundierte Kenntnisse in IAM, Endpoint- und Netzwerksicherheit, System Hardening sowie modernen technischen Security Controls mit. Idealerweise hast Du bereits intensiv mit Security-Lösungen aus dem MicrosoftUmfeld gearbeitet.
• Vulnerability Management: Du kennst den gesamten Vulnerability-ManagementLifecycle von der Identifikation und Bewertung über Priorisierung und Remediation bis hin zu Reporting und Eskalation und kannst technische Schwachstellen risikoorientiert einordnen.
• Detection & Incident Response: Du hast Erfahrung mit Security Monitoring, Detection & Response und der strukturierten Behandlung von Security Incidents. Die Zusammenarbeit mit einem SOC, MDR- oder vergleichbaren externen Security-Dienstleister ist Dir idealerweise bereits vertraut.
• Security Governance: Du verstehst operative ISMS-Prozesse und kannst Security Policies und Anforderungen in praktikable technische Maßnahmen übersetzen. Dabei behältst Du sowohl das Sicherheitsniveau als auch die Anforderungen eines funktionierenden IT-Betriebs im Blick.
• Arbeitsweise & Zusammenarbeit: Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert und kannst technische Risiken verständlich kommunizieren. Auch in kritischen Situationen behältst Du den Überblick, koordinierst unterschiedliche Beteiligte und sprichst notwendige Maßnahmen und Eskalationen klar an.
• Das wäre ein Plus Erfahrung mit Microsoft Security Technologien wie Microsoft Defender oder Microsoft Sentinel, SIEM-/SOAR-Lösungen, Cloud Security, Identity Security oder Security Automation ist von Vorteil. Ebenso freuen wir uns über Kenntnisse etablierter Security-Frameworks und Standards sowie Erfahrung mit Security Assessments, M&A-/PMI-Projekten oder der Integration unterschiedlicher IT-Landschaften.