IT Security Specialist - Security Operations Compliance

• Du betreibst unsere Detection-Landschaft in Microsoft Defender XDR: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen, statt einzeln wegzuklicken.
• Du wirkst bei Security-Incidents mit - Analyse, Dokumentation, Nachbereitung - und wächst in die Fallverantwortung hinein.
• Du betreibst unser Schwachstellenmanagement: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich drin sind.
• Du setzt Maßnahmen aus unserem ISMS technisch um - nach Vorgabe unserer/s Informationssicherheitsbeauftragten, mit wachsender Eigenständigkeit.
• Du pflegst die Nachweise für unsere Audits und C5-Testate und lernst dabei, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält.
• Du hältst unsere Phishing-Meldekette am Laufen und entwickelst sie weiter.
• Du gestaltest unsere Awareness-Maßnahmen mit. Hier hast du von Tag einen eigenen Spielraum.

• Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld - Ausbildung, Studium oder Quereinstieg mit belegbarer Erfahrung
• Praktische Arbeit mit einer EDR- oder SIEM-Plattform: du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns ist das Defender XDR und KQL - Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen
• Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365/Azure oder vergleichbar)
• Kommandozeilensicherheit unter Linux und Windows, Scripting in PowerShell oder Bash
• Sorgfalt in der Dokumentation - ein großer Teil dieser Arbeit besteht daraus, Dinge nachvollziehbar festzuhalten
• Sehr gute Deutschkenntnisse (C1) für die tägliche Kommunikation, Englisch für Herstellersupport und Dokumentation
• Wohnsitz in Berlin oder konkreter Umzugswunsch

Ein echtes Plus (kein Muss):

• Erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard
• Erfahrung mit Entra ID über die Benutzerverwaltung hinaus: Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen
• Python für Automatisierung und Log-Aufbereitung
• Erfahrung im regulierten Umfeld, gern Gesundheitswesen oder Telematikinfrastruktur

• 30 Tage Urlaub - für deine Erholung
• 40-Stunden-Woche mit transparentem digitalem Zeiterfassungssystem
• Hybrides Arbeiten: in der Regel 2-3 Tage pro Woche im Büro Berlin-Charlottenburg
• Wöchentlicher Company Day mit Teamlunch und echtem Austausch
• Deutschlandticket (verhandelbar) + betriebliche Altersvorsorge
• Corporate Benefits - Mitarbeiterrabatte bei vielen Marken
• Gestaltungsspielraum, den du in vergleichbaren Konzernstrukturen nicht findest, Wir sind ein inhabergeführtes Berliner Unternehmen - kein Konzern, kein Start-up. Unser Team verbindet langjährige Erfahrung im Gesundheitswesen mit echtem Gestaltungswillen. Wir denken auch mal unkonventionell, wenn es Sinn macht - und entwickeln Lösungen wie den Therapie-Guide©, die Videosprechstunde oder EPIKUR e-therapie ONLINE, die im echten Alltag funktionieren.

Seit 1999 entwickeln wir Software, die Therapeut:innen und Ärzt:innen den Arbeitsalltag wirklich erleichtert. Mit EPIKUR unterstützen wir Einzel- und Gemeinschaftspraxen, MVZ, psychotherapeutische Ausbildungsinstitute und Forschungsambulanzen dabei, ihre täglichen Prozesse effizienter zu gestalten - von der Terminvergabe über die Dokumentation bis hin zur digitalen Kommunikation mit Patient:innen.