Security Specialist

Deine Aufgaben:

• Durchführung von Sicherheitsanalysen und Penetrationstests zur Identifikation und Bewertung von Sicherheitsrisiken
• Analyse und Bewertung von Bedrohungen und Schwachstellen sowie Entwicklung geeigneter Maßnahmen zur Risikominimierung
• Erstellung technischer Sicherheitsrichtlinien und Sicherheitskonzepte für Systeme und Anwendungen, vorzugsweise auf Basis der Critical Security Controls (CIS Controls)
• Beratung und Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
• Betrieb und kontinuierliche Weiterentwicklung von Security-Management-Systemen sowie der zugehörigen Prozesse in den Bereichen Vulnerability Management, Attack Surface Management und SIEM
• Sicherstellung der technischen Security Governance, insbesondere in den Bereichen Endpoint Security, Malware Protection und Schwachstellenmanagement

Je nach Berufserfahrung und Qualifikation ist ein Jahresbruttogehalt von bis zu 80.000€ möglich. Das Unternehmen bietet Dir außerdem 3-4 Homeofficetage, 30 Tage Urlaub sowie Heiligabend und Silvester frei, flexible Arbeitszeiten (Gleitzeit), Jobticket, Eigene Kantine + Zuschuss zum Essen, Weiterbildungen und Zertifizierungen sowie ein kollegiales und gutes Miteinander.

Dein Profil:

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit
• Sehr gute Kenntnisse in der Administration und Absicherung von Unix-/Linux-Systemen
• Fundierte Erfahrung in den Bereichen Schwachstellenmanagement, SIEM-Lösungen (idealerweise Wazuh), Intrusion Detection, Attack Surface Management sowie Identity & Access Management (IAM), Single Sign-On (SSO), Kryptografie und Endpoint- bzw. Directory Security
• Erfahrung in der Durchführung von Penetrationstests sowie in der Analyse und Aufarbeitung von Sicherheitsvorfällen (IT-Forensik)
• Sicherer Umgang mit Skriptsprachen und Automatisierungstechniken, z. B. Bash oder Python
• Erfahrung mit Virtualisierungs- und Container-Technologien, insbesondere Kubernetes
• Du kommunizierst sicher auf Deutsch (C1) und verfügst über gute Englischkenntnisse (B2)

Das Unternehmen ist ausdrücklich offen für Kandidaten, die sich in Teile der Anforderungen einarbeiten müssen.