> Markdown version of [/jobs/ext/3643991-cyber-security-engineer-gn](https://www.wearedevelopers.com/jobs/ext/3643991-cyber-security-engineer-gn). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Security Engineer (gn)

- **Company:** Gi Group BPO
- **Location:** Germany
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Bash Shell, Cloud Computing Security, Cyber Security, Computer Engineering, Continuous Integration, Linux, DevOps, Identity and Access Management, Python (Programming Language), Network Security, Systems Development Life Cycle, Zero Trust Network Access, Security Information and Event Management, Software Vulnerability Management, Data Logging, Scripting, Information Technology, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 9, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=75bee61e51acbebb

## About the Role

* Abgeschlossenes Studium der Informatik, IT-Sicherheit/Cybersecurity, Wirtschaftsinformatik, Elektrotechnik, Technischen Informatik oder vergleichbar
 * Mehrjährige Erfahrung im Bereich Cybersecurity (Engineering, Security Operations oder Product Security)
 * Sehr gute Kenntnisse gängiger Security-Prinzipien (z. B. Zero Trust, Defense in Depth)
 * Erfahrung in mindestens 2 Bereichen: AppSec, Cloud Security, Network Security, Endpoint Security, IAM
 * Praxis im Umgang mit Security-Tools (z. B. SIEM/EDR, Vulnerability Scanner, SAST/DAST, Secrets-Management)
 * Scripting/Automation (z. B. Python, Bash) und solides Linux-/Windows-Grundverständnis
 * Kommunikationsstärke: Risiken priorisieren, technische und nicht-technische Zielgruppen abholen
 * Sehr gute Deutsch- und gute Englischkenntnisse

## Description

* Durchführung von Threat Modeling und Sicherheitsreviews für Systeme/Services
 * Aufbau und Weiterentwicklung von Security Controls (Hardening, IAM, Secrets, Logging/Monitoring)
 * Vulnerability Management: Scans, Bewertung (CVSS/Risiko), Remediation-Tracking, Reporting
 * Unterstützung bei Secure SDLC (Security Gates in CI/CD, Code-/Dependency-Scanning, SAST/DAST)
 * Incident-Unterstützung: Analyse, Containment, Lessons Learned und Maßnahmenableitung
 * Erstellung/Weiterentwicklung von Sicherheitsrichtlinien, Security-by-Design Beratung für Teams
 * Zusammenarbeit mit IT/Engineering/DevOps und Stakeholdern (Audit, Datenschutz, Compliance)