IT Security Specialist Security Operations & Compliance

NIS2 und C5 musst du noch nicht können, das bringen wir dir bei. Mitbringen solltest du die Fähigkeit, in Security-Tools tatsächlich zu arbeiten: Alerts bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen., * Unsere Detection-Landschaft in Microsoft Defender XDR betreiben: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen statt einzeln wegzuklicken

• Bei Security-Incidents mitwirken, von der Analyse über die Dokumentation bis zur Nachbereitung, und schrittweise in die Fallverantwortung hineinwachsen
• Das Schwachstellenmanagement betreiben: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich eingespielt sind
• Maßnahmen aus unserem ISMS technisch umsetzen, zunächst nach Vorgabe der Informationssicherheit und mit wachsender Eigenständigkeit
• Nachweise für Audits und C5-Testate pflegen und dabei lernen, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält
• Unsere Phishing-Meldekette am Laufen halten und weiterentwickeln
• Awareness-Maßnahmen mitgestalten, hier hast du vom ersten Tag an eigenen Spielraum

• Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld, ob nach Ausbildung, Studium oder Quereinstieg
• Praktische Arbeit mit einer EDR- oder SIEM-Plattform: Du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns sind das Defender XDR und KQL, der Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen
• Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365 und Azure oder vergleichbar)
• Sicherer Umgang mit der Kommandozeile unter Linux und Windows, Scripting in PowerShell oder Bash
• Sorgfalt in der Dokumentation, denn ein großer Teil dieser Arbeit besteht darin, Dinge nachvollziehbar festzuhalten
• Deutsch auf C1-Niveau oder besser für die tägliche Kommunikation, dazu Englisch für Herstellersupport und Dokumentation
• Die Möglichkeit, regelmäßig im Büro in Berlin-Charlottenburg zu arbeiten, gern auch nach einem Umzug

Hilfreich, aber kein Muss: erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard, Erfahrung mit Entra ID über die Benutzerverwaltung hinaus (Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen), Python für Automatisierung und Log-Aufbereitung oder Erfahrung im regulierten Umfeld, gern im Gesundheitswesen oder in der Telematikinfrastruktur.

• 30 Tage Urlaub für deine Erholung
• 40-Stunden-Woche mit digitaler Zeiterfassung, Wir sind ein inhabergeführtes Berliner Unternehmen - kein Konzern, kein Start-up. Unser Team verbindet langjährige Erfahrung im Gesundheitswesen mit echtem Gestaltungswillen. Wir denken auch mal unkonventionell, wenn es Sinn macht - und entwickeln Lösungen wie den Therapie-Guide©, die Videosprechstunde oder EPIKUR e-therapie ONLINE, die im echten Alltag funktionieren.

Seit 1999 entwickeln wir Software, die Therapeut:innen und Ärzt:innen den Arbeitsalltag wirklich erleichtert. Mit EPIKUR unterstützen wir Einzel- und Gemeinschaftspraxen, MVZ, psychotherapeutische Ausbildungsinstitute und Forschungsambulanzen dabei, ihre täglichen Prozesse effizienter zu gestalten - von der Terminvergabe über die Dokumentation bis hin zur digitalen Kommunikation mit Patient:innen.