Einleitung

Hamburg | 4 Tage Homeoffice | 70.000 - 90.000 € | 38 Std./Woche | unbefristet
Wie effektiv ist ein SOC eigentlich, wenn Regeln, Schwachstellenmanagement und Pentests nicht zusammengedacht werden?
Für einen etablierten IT-Dienstleister mit langfristigen und sicherheitskritischen Aufgaben suchen wir einen IT Security Engineer (gn), der Security nicht als Einzelthema betrachtet, sondern über den gesamten Lebenszyklus hinweg denkt: von Angriffserkennung über Schwachstellenmanagement bis zur Nachbereitung von Security Incidents.

Deine Aufgaben

Du arbeitest an der Weiterentwicklung einer bestehenden Security-Landschaft und sorgst dafür, dass Risiken frühzeitig erkannt und wirksam reduziert werden.

Deine Schwerpunkte:

• Weiterentwicklung von SOC- und SIEM-Prozessen inklusive Anbindung neuer Systeme und Optimierung von Detection Rules
• Betreuung und Ausbau des Schwachstellenmanagements sowie Bewertung und Nachverfolgung identifizierter Risiken
• Analyse von Security Events, Alarmen und Scan-Ergebnissen mit anschließender Abstimmung geeigneter Maßnahmen
• Untersuchung von Security Incidents sowie Begleitung der technischen und organisatorischen Umsetzung von Gegenmaßnahmen
• Planung und Koordination externer Penetrationstests
• Durchführung interner Penetrationstests auf selbst entwickelte Softwarelösungen und Unterstützung bei der Umsetzung identifizierter Findings

Dein Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder Wirtschaftsinformatik
• Fundierte Berufserfahrung im Bereich IT Security
• Erfahrung im IT-Betrieb oder in der Softwareentwicklung mit Bezug zu Security-Themen
• Erfahrung in der Analyse von Schwachstellen, Security Events und Sicherheitsvorfällen
• Tiefgehendes technisches Verständnis für moderne IT-Sicherheitslösungen
• Idealerweise Kenntnisse in OpenShift, Containerisierung oder vergleichbaren Cloud-nahen Technologien

Benefits

Du bewegst Dich nicht ausschließlich im Betrieb oder ausschließlich im Audit-Umfeld. Stattdessen arbeitest Du dort, wo technische Sicherheitsmaßnahmen bewertet, verbessert und nachhaltig umgesetzt werden. 

Dabei arbeitest Du eng mit Infrastruktur-, Entwicklungs- und Fachteams zusammen und begleitest Security-Themen von der Erkennung bis zur Lösung.

Rahmenbedingungen

• Gehalt zwischen 70.000 € und 90.000 €
• 4 Tage Homeoffice pro Woche möglich
• 38-Stunden-Woche
• 30 Urlaubstage
• Zusätzlich frei am 24.12. und 31.12.
• Zuschuss zum ÖPNV
• Umfangreiche Weiterbildungsangebote
• Unbefristete Festanstellung

Du erkennst Dich fachlich wieder und möchtest wissen, welches Unternehmen hinter der Position steht? Dann melde Dich gerne. In einem ersten Austausch klären wir unkompliziert, ob die Rolle zu Deinen Vorstellungen und Deinem nächsten Karriereschritt passt.