IT Security Engineer - Vulnerability Management & Endpoint Security

STRABAG
Köln, Germany
3 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Shift work
Languages
English, German

Tech stack

Microsoft Windows Android Software Development Apple IOS Apple Mac Systems Cyber Security Linux Identity and Access Management Microsoft Office Software Vulnerability Management Information Technology Nessus

Job description

Experteer Overview In dieser Rolle arbeiten Sie an der Weiterentwicklung unserer Security-Strategie im internationalen Umfeld. Sie koordinieren Schwachstellen-Scans, unterstützen Remediation-Prozesse und führen Risikoanalysen durch, um die Informationssicherheit neuer Produkte zu bewerten. Sie gestalten Hardening-Konzepte für Endpoints und wirken an Audits sowie der technischen Dokumentation mit. Sie arbeiten eng mit Produktmanagern, Fachabteilungen und dem STRABAG-Konzern zusammen und tragen zur kontinuierlichen Verbesserung unserer Sicherheitslandschaft bei. Sie erhalten Lern- und Zertifizierungsmöglichkeiten und arbeiten an modernen Security-Lösungen mit. Pay / Benefits * Koordination von Vulnerability Scans und Penetration Tests sowie Nachverfolgung der Ergebnisse * Unterstützung der Produkt Manager bei der Behebung von Schwachstellen * Durchführung von Risk Assessments und Bewertung der Informationssicherheit neuer Produkte * Weiterentwicklung von Privileged Access Management (PAM) und Identity & Access Management (IAM) * Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT) * Mitarbeit an Audits und Erstellung technischer Dokumentation * Aktive Mitwirkung an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe Tasks * Abgeschlossenes Studium in Informatik, Informationstechnik oder Wirtschaftsinformatik oder vergleichbare Qualifikation * Erfahrung mit Security Tools wie Tenable / Nessus sowie Microsoft Defender * Erfahrung mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz * Ausgeprägte Kommunikations- und Koordinationsfähigkeit, analytisches Denkvermögen, selbstständige Arbeitsweise * Idealerweise internationales Konzernumfeld * Fließende Deutsch- und Englischkenntnisse Key requirements * vielfältige Weiterbildungsmöglichkeiten * Parkplatz * Flexible Arbeitszeiten * Home Office * Wettbewerbsfähige Vergütung * Mitarbeiterevents

Requirements

und Identity & Access Management (IAM) * Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT) * Mitarbeit an Audits und Erstellung technischer Dokumentation * Aktive Mitwirkung an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe Tasks * Abgeschlossenes Studium in Informatik, Informationstechnik oder Wirtschaftsinformatik oder vergleichbare Qualifikation * Erfahrung mit Security Tools wie Tenable / Nessus sowie Microsoft Defender * Erfahrung mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz * Ausgeprägte Kommunikations- und Koordinationsfähigkeit, analytisches Denkvermögen, selbstständige Arbeitsweise * Idealerweise internationales Konzernumfeld * Fließende Deutsch- und Englischkenntnisse Key requirements * vielfältige Weiterbildungsmöglichkeiten * Parkplatz * Flexible Arbeitszeiten * Home Office * Wettbewerbsfähige Vergütung * Mitarbeiterevents

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on eu.experteer.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

2:25 min

Testing the AI generated Apple iOS Flashcards application

MIlan Todorović MIlan Todorović · WWC Europe 2026

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · WWC 2025

3:22 min

Transitioning from software engineering to security roles

Anna Oliveira · Coffee With Developers

1:33 min

Anticipating web push notification support on mobile browser architectures

Christian Liebel Christian Liebel · JS Congress

2:39 min

Experiencing core Linux capabilities for DevOps administration

Michael Cade · LIVE

Videos

See all

Related articles

See all