IT Security & Infrastructure Specialist

Als mittelständisches Unternehmen und verlässlicher Partner der Industrie liefert Schmitt Engineering umfassende technische Expertise. Unsere Tätigkeiten erstrecken sich entlang der Prozesskette von der Planung und Projektierung über die Entwicklung und Konstruktion bis hin zur Fertigung, Montage und Inbetriebnahme., * Analyse und Bewertung von Sicherheitsrisiken im Betrieb von Anwendungen und IT-Infrastrukturen

• Konzeption und Weiterentwicklung von Sicherheitsmaßnahmen, unter anderem in den Bereichen Netzwerk-, Endpoint- und Server-Security sowie sichere Softwareentwicklung
• Bewertung von Schwachstellen und CVEs hinsichtlich ihrer Relevanz für die betreuten Applikationen
• Analyse von Penetrationstest-Berichten und Ableitung geeigneter Maßnahmen
• Durchführung und Begleitung von Control Assessments zur Sicherstellung von Compliance-Anforderungen
• Betreuung und Weiterentwicklung von Schutzmechanismen wie DDoS- und Bot-Protection sowie Fraud Prevention und Detection
• Mitwirkung an Architektur, Betrieb und Weiterentwicklung von Anwendungen und Infrastruktur in der AWS-Cloud
• Konzeption und Optimierung von Monitoring- und Logging-Lösungen einschließlich Metriken, Dashboards und Alarmierungen
• Administration von Anwendungen sowie Bearbeitung von Service Requests, Incidents und Problems im 2nd- und 3rd-Level-Support
• Erstellung und Pflege von Docker-Images sowie Unterstützung im Linux-/Unix-Umfeld
• Evaluierung neuer Softwarelösungen und Durchführung von Proofs of Concept (PoCs)
• Erstellung technischer Konzepte und Dokumentationen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Cyber-Security oder einer vergleichbaren Qualifikation
• Praktische Erfahrung in IT-Sicherheit, IT-Betrieb und/oder Anwendungsmanagement
• Erfahrung in der Rolle als Information Security Manager (ISM)
• Fundierte Kenntnisse in IT-Sicherheit, insbesondere Netzwerk- und Kommunikationssicherheit, Endpoint- und Server-Security sowie Authentifizierungsverfahren wie OAuth 2.0
• Praktische Erfahrung mit AWS-Cloud-Architekturen sowie dem Betrieb von Cloud-Infrastruktur und Anwendungen
• Erfahrung in der Konzeption und Optimierung von Monitoring- und Logging-Lösungen
• Kenntnisse in DDoS- und Bot-Protection sowie Fraud Prevention und Detection
• Erfahrung im Schwachstellenmanagement, insbesondere bei der Bewertung von CVEs
• Kenntnisse in Compliance-Prüfungen und Control Assessments sowie in der Auswertung von Penetrationstest-Berichten
• Sicherer Umgang mit Unix-/Linux-Betriebssystemen, relationalen Datenbanken, Virtualisierung und Cloud-Computing
• Praktische Erfahrung mit Docker, insbesondere bei der Erstellung und Pflege von Docker-Images
• Erfahrung in der Anwendungsadministration sowie im 2nd- und 3rd-Level-Support und Kenntnisse in Jira und Confluence
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Hinweis: Wir setzen für diese Position gute Deutschkenntnisse auf mindestens B2-Niveau voraus, da Deutsch unsere Unternehmenssprache ist.

• Übertarifliche Vergütungsstruktur, Urlaubs- und Weihnachtsgeld, betriebliche Altersvorsorge
• 30 Tage Urlaub
• Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten
• Mitarbeiter-Empfehlungsprogramm
• Mitarbeiterevents
• Über 30 Jahre Know-how und abwechslungsreiche Projekte in Hochtechnologiebranchen