Security Engineer - IT-Security, Ingenieur

Auf dich warten spannende Aufgaben: - Du konzipierst, implementierst und optimierst leistungsfähige IT-Security-Lösungen in den Bereichen Detection, Mitigation und Remediation und entwickelst diese kontinuierlich weiter

• Du verantwortest den stabilen Betrieb sowie die strategische Weiterentwicklung unserer Security-Plattformen, insbesondere in den Bereichen SIEM, Network Detection & Response (NDR) und Vulnerability Management
• Du analysierst, bewertest und bearbeitest IT-Sicherheitsvorfälle in enger Zusammenarbeit mit den Fachbereichen sowie unserem externen Security Operations Center (SOC)
• Du validierst sicherheitsrelevante Meldungen des SOC, bewertest deren Kritikalität und leitest geeignete Maßnahmen zur Eindämmung und Behebung ein
• Du entwickelst unser Vulnerability Management konsequent zu einem modernen, risikobasierten Exposure Management weiter
• Du führst Threat Modelling für bestehende und neue IT-Landschaften durch und unterstützt bei der Identifikation, Bewertung und Priorisierung von Sicherheitsrisiken
• Du entwickelst technische Sicherheitskonzepte und setzt Maßnahmen zur Erfüllung regulatorischer und interner Governance-Anforderungen um
• Du unterstützt die Weiterentwicklung von IT-Sicherheitsrichtlinien, Standards und Prozessen und bringst deine technische Expertise in Governance-Themen ein
• Du arbeitest aktiv im Computer Emergency Response Team (CERT) der Dr. Güldener Firmengruppe mit und unterstützt bei der Analyse, Koordination und Bewältigung sicherheitsrelevanter Ereignisse
• Du beobachtest aktuelle Bedrohungslagen, bewertest neue Angriffsmethoden und leitest geeignete Maßnahmen zur kontinuierlichen Verbesserung unseres Sicherheitsniveaus ab
• Du arbeitest eng mit internen und externen Stakeholdern zusammen und berätst Fachbereiche bei sicherheitsrelevanten Fragestellungen
• Du bist grundsätzlich bereit, im Rahmen einer Rufbereitschaft zur Sicherstellung des IT-Sicherheitsbetriebs mitzuwirken ## Damit begeisterst du uns: - Du verfügst über fundierte Kenntnisse moderner IT-Sicherheitspraktiken und -technologien und weißt, wie wirksame Sicherheitsmaßnahmen konzipiert, umgesetzt und kontinuierlich weiterentwickelt werden
• Du besitzt ein solides Verständnis gängiger Netzwerkprotokolle wie DNS, HTTP, TLS, IP, TCP und UDP, Betriebliche Altersvorsorge
• Jobticket
• Corporate Benefits
• Betriebsarzt
• Gesundheitsmaßnahmen
• Sport- und Fitnessangebote
• Flexible Arbeitszeiten
• Hybrides Arbeiten: 1 Tag Büro, 4 Tage Home Office
• Familienservice
• Jobrad
• ÖPNV Fahrtkostenzuschuss

Du bringst fundierte Erfahrung in der Analyse und Bewertung sicherheitsrelevanter Ereignisse sowie im Umgang mit Security-Incidents mit

• Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert und überzeugst durch ausgeprägte Team- und Kommunikationsfähigkeit
• Du bist in der Lage, komplexe technische Sachverhalte adressatengerecht aufzubereiten und verständlich zu vermitteln
• Idealerweise verfügst du über Kenntnisse und praktische Erfahrung im IT-Risikomanagement sowie in IT-Governance-Prozessen
• Von Vorteil sind Erfahrungen mit modernen Cloud-Architekturen sowie deren grundlegenden Sicherheitsanforderungen
• Du hast bereits 3 bis 5 Jahre Berufserfahrung im Bereich IT-Security gesammelt und dabei fundierte praktische Kenntnisse in einem oder mehreren relevanten Security-Fachgebieten aufgebaut ## Darauf kannst du dich freuen: - Aus- und Weiterbildung