IT-Security Engineer

• Weiterentwicklung und Optimierung des Security Operations Centers (SOC) sowie der SIEM-Landschaft durch die Integration neuer Systeme, die kontinuierliche Überprüfung bestehender Angriffserkennungsmechanismen und die Implementierung neuer Sicherheitsregeln.
• Ausbau und Betreuung des Schwachstellenmanagements, einschließlich der Anbindung zusätzlicher Systeme, der Analyse von Schwachstellen-Scans sowie der Unterstützung bei der Priorisierung und Behebung identifizierter Risiken.
• Kontinuierliche Überwachung der IT-Sicherheitslage durch die Auswertung von Sicherheitsmeldungen, Scan-Ergebnissen und Alarmen aus Security-Lösungen sowie die Einleitung geeigneter Maßnahmen zur Risikominimierung.
• Analyse und Bearbeitung von Security Incidents, Entwicklung passender Gegenmaßnahmen sowie Steuerung und Nachverfolgung der Umsetzung in Zusammenarbeit mit internen und externen Stakeholdern.
• Planung, Koordination und fachliche Begleitung externer Penetrationstests einschließlich technischer Bewertung der Ergebnisse und Unterstützung bei der Umsetzung der daraus abgeleiteten Verbesserungsmaßnahmen.
• Durchführung interner Penetrationstests für selbst entwickelte Softwarelösungen, Analyse der Testergebnisse sowie enge Zusammenarbeit mit den verantwortlichen Teams zur nachhaltigen Behebung identifizierter Sicherheitslücken.

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung sowie fundierte Berufserfahrung im Bereich IT Security, idealerweise in regulierten Branchen wie der Versicherungswirtschaft.
• Praxiserfahrung im IT-Betrieb oder in der Softwareentwicklung mit Schwerpunkt auf IT-Sicherheitslösungen, Schwachstellenmanagement, Security Monitoring und der Analyse von Sicherheitsvorfällen.
• Ausgeprägte Kenntnisse in der Identifikation, Bewertung und forensischen Untersuchung von Sicherheitsrisiken sowie ein gutes Gespür für die Balance zwischen Detailanalyse und ganzheitlicher Betrachtung.
• Fundiertes Verständnis moderner IT-Sicherheitskonzepte sowie Erfahrung mit aktuellen Technologien und Plattformen, beispielsweise Cloud-Umgebungen, Containerisierung oder OpenShift.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise mit hoher Eigeninitiative sowie einer lösungs- und ergebnisorientierten Denkweise.
• Hohes Maß an Kommunikationsstärke und Teamfähigkeit mit der Fähigkeit, als zentrale Schnittstelle zwischen verschiedenen Fachbereichen zu agieren und eine vertrauensvolle Zusammenarbeit zu fördern.
• Neugierde für neue Technologien, ausgeprägte Lernbereitschaft und die Motivation, Sicherheitsprozesse und -standards kontinuierlich weiterzuentwickeln.

• Unbefristete Festanstellung mit einer 38-Stunden-Woche, 30 Urlaubstagen sowie zusätzlichen freien Tagen am 24. und 31. Dezember.
• Attraktives Vergütungspaket inklusive zusätzlicher Benefits, exklusiver Mitarbeiterrabatte und Zuschuss zum Deutschland- bzw. HVV-Ticket.
• Flexible Arbeitsbedingungen mit der Möglichkeit zum mobilen Arbeiten und einer ausgewogenen Work-Life-Balance.
• Umfangreiche Weiterbildungs- und Entwicklungsmöglichkeiten durch individuelle Trainings, Schulungen und fachbezogene Qualifizierungsangebote.
• Wertschätzendes Arbeitsumfeld mit einem eingespielten Team, das von Offenheit, Respekt, Vertrauen und partnerschaftlicher Zusammenarbeit geprägt ist.

Kontakt Alexander Klindworth Referenznummer JN-072026-7069917 Telefonnummer +49403250742055

Zusammenfassung

Fachbereich Information Technology

Näheres Berufsfeld Infrastruktur

Branche Technology & Telecoms

Ort Hamburg

Vertragsart Festanstellung

Beratername Alexander Klindworth

Beraterkontakt +49403250742055

Referenznummer JN-072026-7069917

Mein Kunde ist ein etablierter IT- und Servicedienstleister der Versicherungsbranche und treibt die Digitalisierung geschäftskritischer Prozesse aktiv voran. Mit mehreren hundert Mitarbeitenden entwickelt und betreibt das Unternehmen innovative Software- und Datenlösungen, sichere IT-Infrastrukturen sowie digitale Services für eine ganze Branche. Dabei stehen Innovation, Datensicherheit und die kontinuierliche Optimierung von Geschäftsprozessen im Fokus.