Security Specialist

• Betrieb und Weiterentwicklung von Security Management Systemen und den dazugehörigen Prozessen im Bereich Vulnerability, Attack surface und SIEM

• Bewertung von Bedrohungen und Schwachstellen und Ausarbeitung von Maßnahmen zur Mitigierung
• Erstellung von techn. Richtlinien und Sicherheitskonzepten zur Umsetzung in Systemen und Anwendungen, vorzugsweise auf Basis von

Critical Security Controls (CIS Controls)

• Durchführung von Sicherheitsanalysen und Pentests
• Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
• Sicherstellen der techn. Governance (u.a für die Bereiche Endpoint, Malware Protection und Schwachstellenmanagement)

• Studium der Informatik oder eine vergleichbare Ausbildung
• Mehrjährige Arbeitserfahrung im Bereich Information Security
• Fundierte Unix- / Linux-Kenntnisse
• Fundierte Kenntnisse und Erfahrung im Bereich Schwachstellenmanagement, SIEM (idealerweise Wazuh), IDS, Attack surface, Single-Sign-On,

Identity und Access Management, Kryptografi e, Endpoint u. Directory Security

• Erfahrung im Bereich Penetration-Tests und Forensik
• Kenntnisse der gängigen Skriptsprachen und Automatisierungstechniken
• Praxis in der Virtualisierung und Containerisierung (Kubernetes)
• Sehr gutes Englisch und fl ießendes Deutsch

• 130 motivierte Menschen, die mit Dir gemeinsam etwas bewegen wollen
• Flexible Arbeitszeitgestaltung durch Gleitzeit, Homeoffi ce
• 30 Tage Urlaub, Heiligabend und Silvester sind frei
• Kontinuierliche Weiterbildung und Zertifi zierungen
• 100% Fahrtkostenerstattung des ÖPNV
• 40% Zuschuss der DENIC zur betrieblichen Altersvorsorge
• VWL, Unfallversicherung 24/7
• Arbeitgeberzuschuss zur Kantine, zum Fitnesscenter und zum Jobrad

Als zentrale Registrierungsstelle für alle Domains mit der Endung .de tragen wir Verantwortung für die technische Stabilität einer der wichtigsten Ressourcen des deutschen Internets. Mit einem weltweiten Netz von Nameservern stellen wir die globale Erreichbarkeit von über 17 Millionen .de-Domains rund um die Uhr sicher.

Rund 130 Mitarbeitende engagieren sich bei uns für ein stabiles, zukunftsfähiges Internet. Als Genossenschaft arbeiten wir eng mit unseren Mitgliedern und internationalen Partnern zusammen, um das Internet stetig weiterzuentwickeln.

Die DENIC eG gehört im Sektor Informationstechnik und Telekommunikation seit vielen Jahren zur kritischen Infrastruktur in Deutsch- land. Sie ist nach den internationalen Normen der ISO / IEC 27001 (ISMS) und ISO 22301 (BCMS) zertifi ziert und hat, neben den Werten stable und responsible, insbesondere secure fest in seinen strategischen Zielen verankert.

Wir suchen Dich als Experten zur Stärkung der operativen Security mit den Schwerpunkten Vulnerability Management, Attack Sur- face Management (ASM) und SIEM