Cyber Security Specialist

Ihre Kernaufgaben

Operative Informationssicherheit & Umsetzung

• Umsetzung und kontinuierliche Verbesserung von technischen Sicherheitsmaßnahmen
• basierend auf der bestehenden Security-Strategie
• Unterstützung bei der Identifikation, Bewertung und Behandlung von Sicherheitsrisiken
• Umsetzung und technische Verankerung von Security-Richtlinien, Standards und Prozessen
• Mitarbeit bei Audits und Compliance-Anforderungen (z. B. ISO 27001, Konzernvorgaben)

Koordination & Betrieb von Security-Themen

• Koordination und Steuerung von externen Security-Dienstleistern (national und international)
• Nachverfolgung von Schwachstellen, Maßnahmen und Security Findings
• Unterstützung im Incident Response, Disaster Recovery, Business Continuity und
• Analyse und Weiterentwicklung von:
• Backup- und Recovery-Konzepten
• Patch- und Update-Prozessen
• Berechtigungskonzepten (IAM)
• Begleitung und Umsetzung von Security-Projekten

Technische Security im Tagesbetrieb

• Unterstützung beim Betrieb und der Optimierung von:
• Endpoint Security / EDR
• Firewall- und Netzwerksicherheit
• Microsoft 365 Security
• Analyse und Bewertung von Security Alerts, Logs und Auffälligkeiten
• Unterstützung bei der Analyse von Security Incidents (z. B. aus EDR, SIEM oder M365)
• Unterstützung bei der Härtung von Systemen und Infrastrukturen

Zusammenarbeit & Beratung

• Beratung interner Fachbereiche zu sicherheitsrelevanten Fragestellungen
• Unterstützung bei der sicheren Einführung neuer Systeme und Prozesse
• Förderung von Security Awareness im Unternehmen
• Schnittstelle zwischen IT, Fachbereichen und externen Partnern

Was Sie mitbringen

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, IT-Sicherheit oder
• vergleichbare Qualifikation
• Erfahrung im Bereich IT-Infrastruktur, Systemadministration oder IT-Security
• Verhandlungssicheres Englisch

Gute Kenntnisse gewünscht in

• Netzwerk- und Firewall-Technologien
• Windows / Active Directory / Microsoft 365 / Entra
• Grundverständnis moderner Security-Themen wie:
• Endpoint Security
• Identity & Access Management
• Schwachstellenmanagement
• Backup- und Recovery-Konzepte

So runden Sie Ihr Profil ab

Erste Berührung mit

• BSI IT-Grundschutz
• ISO 27001
• NIST
• CMMC

Erfahrung mit

• EDR/XDR (z. B. CrowdStrike, SentinelOne)
• NDR (z. B. Darktrace, Extrahop)
• Firewalls (z. B. Sophos)
• SIEM
• Cloud Security
• Zusammenarbeit mit externen Dienstleistern

Persönlichkeit

• Strukturierte und pragmatische Arbeitsweise
• Hands-on-Mentalität („umsetzen statt nur konzipieren“)
• Fähigkeit, technische Themen verständlich zu vermitteln
• Eigeninitiative und Verantwortungsbewusstsein
• Teamfähigkeit und Kommunikationsstärke
• Lösungsorientiertes Denken

Was wir bieten

• Flexible Arbeitszeiten
• 30 Tage Urlaub
• Attraktives Gehalt sowie Sonderzahlungen
• Steuerfreie Sachzuwendung auf einer Gutscheinkarte
• Zuschuss zu vermögenswirksamen Leistungen
• Regelmäßige Firmenevents
• Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten
• Ein modernes Arbeitsumfeld mit spannenden Herausforderungen und kurzen Entscheidungswegen

Sie sind bereit für eine neue Herausforderung und finden sich zudem in der Position wieder? Dann sind wir gespannt auf Sie!