Mitarbeiter IT Security Engineer (gn*)
Role details
Job location
Tech stack
Job description
Als IT Security Engineer unterstützt du die technische Weiterentwicklung und operative Verankerung der IT-Sicherheit in unserem Unternehmen. Du arbeitest eng mit unserem Informationssicherheitsbeauftragten zusammen und sorgst dafür, dass Sicherheitsanforderungen praxisnah, wirksam und nachhaltig in unserer IT-Landschaft umgesetzt werden.
Dabei verbindest du technisches Security-Know-how mit einem strukturierten Blick auf Risiken, Standards und betriebliche Umsetzbarkeit. Dein Schwerpunkt liegt auf der technischen Informationssicherheit in einer hybriden IT-Umgebung mit On-Prem-, Cloud- und Retail-Bezug.
- Du entwickelst unsere technische IT-Sicherheitslandschaft in On-Prem-, Cloud- und Hybrid-Umgebungen aktiv weiter und setzt Sicherheitsanforderungen praxisnah um.
- Du bewertest IT-Services, Systeme und Infrastrukturen hinsichtlich Risiken, Schwachstellen und Schutzbedarf und leitest geeignete Maßnahmen ab.
- Du arbeitest an Sicherheitslösungen in den Bereichen Netzwerk, Firewalling, Endpoint Security, Identity & Access Management und Infrastruktur-Security mit.
- Du begleitest die Einführung, Weiterentwicklung und den Betrieb von Security-Lösungen in enger Zusammenarbeit mit IT-Operations, Infrastruktur-, Cloud- und Architektur-Teams.
- Du unterstützt bei Sicherheitsvorfällen, technischen Analysen sowie der Weiterentwicklung von Sicherheitsstandards und Notfallkonzepten.
- Du unterstützt den Informationssicherheitsbeauftragten bei technischen Themen im ISMS-Umfeld, dokumentierst Ergebnisse nachvollziehbar und berätst interne Teams zu sicherheitsrelevanten Fragestellungen.
Requirements
-
Du hast ein abgeschlossenes Studium im IT-Umfeld oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung.
-
Du bringst mehrjährige Erfahrung in IT Security, System Engineering oder IT-Infrastruktur mit Security-Bezug mit.
-
Du verfügst über praktische Kenntnisse in mehreren der folgenden Themenfelder:
-
Netzwerk- und Firewall-Security
-
Endpoint-, Identity- oder Infrastructure Security
-
Microsoft-Umgebungen wie Windows, Active Directory, Entra ID oder Microsoft 365
-
Cloud- und Hybrid-Security
Erste Erfahrung im Umfeld von ISMS, ISO 27001, BSI IT-Grundschutz, Risikoanalysen oder Audits ist von Vorteil.
Du arbeitest strukturiert, selbstständig und lösungsorientiert und kannst technische Zusammenhänge verständlich darstellen.
Sehr gute Deutschkenntnisse in Wort und Schrift runden dein Profil ab.