IT-Security Engineer

Mit deinem Know-how sorgst Du für einen sicheren und effizienten Datenaustausch in der Versicherungsbranche und gewährleistest den Schutz sensibler Informationen.

• Mitarbeit und Weiterentwicklung unseres SOCs / SIEMs: Du bindest bei Bedarf neue Systeme an, überprüfst regelmäßig unsere automatische Angriffserkennung und entwickelst und implementierst Regeln, die der verändernden Bedrohungslage entsprechen.
• Mitarbeit und Weiterentwicklung unseres Schwachstellenmanagements: Du bindest bei Bedarf neue Systeme an unser Schwachstellenmanagement an, bewertest die Ergebnisse der Schwachstellen-Scans und wirkst an der Behebung von Schwachstellen mit.
• IT-Sicherheit aktiv überwachen, Schwachstellen beheben: Du analysierst kontinuierlich Sicherheitsinformationen, Scan-Ergebnisse und Meldungen von Security-Appliances und leitest gezielt Maßnahmen mit den Teams ein, um Risiken frühzeitig zu minimieren.
• Security Incidents untersuchen, Maßnahmen steuern: Bei Sicherheitsvorfällen führst Du Analysen durch, empfiehlst geeignete Gegenmaßnahmen und begleitest deren Umsetzung - intern sowie in Zusammenarbeit mit externen Dienstleistern.
• Externe Penetrationstests organisieren, Ergebnisse umsetzen: Du planst und koordinierst externe s Penetrationstests, bewertest die Ergebnisse aus technischer Sicht und unterstützt die verantwortlichen Teams bei der konsequenten Umsetzung der abgeleiteten Maßnahmen.
• Interne Penetrationstests durchführen, Ergebnisse umsetzen: Du führst die internen Penetrationstests unserer selbst entwickelten Softwareprodukte mit unserer Tool-Suite durch, bewertest die Ergebnisse aus technischer Sicht und unterstützt die verantwortlichen Teams bei der konsequenten Umsetzung der abgeleiteten Maßnahmen.

• Fachliche Basis und Erfahrung: Du hast ein abgeschlossenes technisches Studium im Bereich Informatik, IT-Sicherheit oder Wirtschaftsinformatik und bringst bereits fundierte Erfahrung im Bereich IT Security mit - idealerweise in der Versicherungsbranche.
• Security nach Maß: Du nutzt Deine mehrjährige Erfahrung entweder im IT-Betrieb oder der Softwareentwicklung im Umgang mit IT-Sicherheitslösungen für umfassende Analysen von Schwachstellen und Security-Events. Bei der forensischen Aufarbeitung von Sicherheitsvorfällen achtest Du auf Details, ohne das Gesamtbild aus dem Auge zu verlieren.
• Security-Expertise mit Weitblick: Du verfügst über ein tiefgehendes Verständnis für Security-Themen und hast bestenfalls bereits mit modernen Systemkomponenten und Cloud-Technologien wie OpenShift oder Containerisierung gearbeitet. Herausforderungen begegnest Du mit Neugier und einem Blick über den Tellerrand.
• Eigeninitiative und strukturiertes Arbeiten: Du arbeitest selbstständig, setzt Methoden und Werkzeuge gezielt ein und übernimmst Verantwortung für Deine Aufgaben. Dabei überzeugst Du mit einer proaktiven und lösungsorientierten Herangehensweise.
• Kommunikation und Teamspirit: Du trittst sicher auf, bist als interdisziplinäre Schnittstelle ansprechbar und schätzt den offenen Austausch. Kollegiales Feedback ist für Dich ein zentraler Baustein für Vertrauen und gemeinsamen Erfolg.

* Sicherheit: Bei uns erhältst Du eine unbefristete Vollzeitstelle mit 38 Wochenstunden und 30 Urlaubstagen - zusätzlich hast du bei uns am 24. und 31.12. frei. * Fairness: Dein Einsatz wird mit einem attraktiven Einkommen belohnt. Zusätzlich profitierst Du von exklusiven Mitarbeiterangeboten, Zusatzleistungen und Zuschuss zum HVV-Ticket. * Flexibilität: Flexibles und mobiles Arbeiten ist für uns selbstverständlich. * Weiterentwicklung: Wir fördern Dich mit vielfältigen Trainings und Bildungsangeboten, die genau auf Dein Aufgabenfeld zugeschnitten sind. * Teamspirit: Wir sind ein starkes, stabiles Team, das sich auf partnerschaftlichen, respektvollen und ehrlichen Umgang verlässt - bei uns zählt der Mensch.