Zur Unterstützung und Verstärkung unseres Global IT Security Teams an unserem Standort in Hamburg suchen wir zum nächstmöglichen Zeitpunkt Sie als
IT Security Engineer (all genders)
Vollzeit und unbefristet
Ihre Aufgaben:
1. Entwurf, Implementierung und Wartung von Sicherheitskontrollen und -lösungen für verschiedene Technologiebereiche, einschließlich Netzwerksicherheit, Cloud-Sicherheit, Anwendungssicherheit, Endpunktsicherheit und Backup-Systeme
2. Planung, Implementierung und Wartung von Cybersicherheits-Tools wie XDR (Extended Detection and Response), SIEM (Security Information and Event Management), IOC-Scanner (Indicators of Compromise), Schwachstellen-Scanner oder Tools zur Analyse des Netzwerkverkehrs
3. Zusammenarbeit mit dem Enterprise Security Architect, um sicherzustellen, dass die Sicherheitsdesigns mit der IT-Sicherheitsarchitektur und den Richtlinien des Unternehmens übereinstimmen
4. Durchführung regelmäßiger Sicherheitsbewertungen, Schwachstellenscans und Penetrationstests, um potenzielle Risiken oder Schwachstellen zu ermitteln und zu beseitigen
5. Unterstützung externer Security Operations Centers (SOC) und interner Threat Hunters/Vulnerability Managers und Teilnahme an Aktivitäten zur Erkennung von und Reaktion auf Vorfälle, einschließlich der Untersuchung von Sicherheitsereignisdaten, Warnungen und Vorfällen, Durchführung forensischer Analysen und Umsetzung von Abhilfemaßnahmen
6. Zusammenarbeit mit funktionsübergreifenden Teams und IT-Stakeholdern, um Sicherheitsanforderungen und -kontrollen in technologische Lösungen und Projekte zu integrieren
7. Entwicklung und Pflege von Systemdokumentation, technischen Richtlinien, Standards und Verfahren für IT-Teams
8. Interesse an den aktuellen Themen: neueste Sicherheitstrends, Technologien und bewährte Verfahren
Ihr Profil:
9. Bachelor- oder Master-Abschluss in Informatik, Informationstechnologie oder einem verwandten Fachgebiet oder eine gleichwertige Qualifikation
10. Fundierte Berufserfahrung in sicherheitstechnischen Funktionen mit nachgewiesenem Fachwissen in mehreren Sicherheitsbereichen
11. Fundierte Kenntnisse von Technologien und Systemen, Sicherheitskontrollen, Cybersicherheits-Tools und bewährten Verfahren in mindestens drei Technologiebereichen (Cloud, Netzwerk, Endgeräte, mobile Geräte, Cybersicherheits-Tools)
12. Branchenzertifizierungen wie CEH, CCNP, CCSP, CISSP, CompTIA Security+, Microsoft SC-200, SC-900, AZ-500 oder gleichwertige Zertifikate sind von Vorteil.
13. Vertrautheit mit den IT-Sicherheitsarchitekturen und -richtlinien von Unternehmen
14. Ausgeprägte Problemlösungsfähigkeiten und die Fähigkeit, komplexe Sicherheitsfragen zu analysieren
15. Starker Teamworker mit professionellen Kommunikationsfähigkeiten und geübt im Umgang mit unterschiedlichen Interessengruppen
16. Professionelle Sprachkenntnisse in Englisch, Deutschkenntnisse sind von Vorteil, Französisch wünschenswert
Wir bieten Ihnen:
17. Eine Anstellung in einem interessanten, international expandierenden Hightech-Umfeld, das Kreativität, Innovationen und Teamwork schätzt
18. Eine verantwortungsvolle Tätigkeit mit kurzen Entscheidungswegen in einer flachen Hierarchie
19. Einen modernen Arbeitsplatz, der in eine informelle, gemeinschaftliche Unternehmenskultur eingebettet ist
20. Vermögenswirksame Leistungen, Urlaubsgeld, flexible Arbeitszeiten sowie eine jährliche, betriebsabhängige Bonuszahlung, Deutschlandticket
Wir freuen uns über Ihre aussagekräftige Bewerbung (Anschreiben, Lebenslauf, Zeugnisse) mit Angabe Ihrer Verfügbarkeit und Ihren Gehaltsvorstellungen, die Sie uns bitte direkt hier unter "Apply" zukommen lassen.
---
At Evotec’s headquarters in Hamburg, Germany, the Global IT Security team is seeking a highly motivated and dedicated
IT Security Engineer (all genders)
Full time and permanent
Responsibilities:
21. Design, implement, and maintain security controls and solutions across various technology domains, including network security, cloud security, application security, endpoint security, and backup systems
22. Plan, implement, and maintain cybersecurity tools, such as XDR (Extended Detection and Response), SIEM (Security Information and Event Management), IOC (Indicators of Compromise) scanner, vulnerability scanner, or network traffic analysis tools
23. Collaborate with the Enterprise Security Architect to ensure that security designs align with the enterprise IT security architecture and guidelines
24. Conduct regular security assessments, vulnerability scans, and penetration tests to identify and mitigate potential risks or vulnerabilities
25. Support external Security Operations Centers (SOC) and internal Threat Hunters/ Vulnerability Managers and participate in incident detection and response activities, including investigating security event data, alerts, and incidents, conducting forensic analysis, and implementing remediation actions
26. Work with cross-functional teams and IT stakeholders to integrate security requirements and controls into technology solutions and projects
27. Develop and maintain system documentation, technical guidelines, standards, and procedures for IT teams
28. Stay updated on the latest security trends, technologies, and best practices
Qualifications:
29. Bachelor's or Master's degree in computer science, Information Technology, or a related field, or an equivalent qualification
30. Sound professional working experience in security engineering roles, with proven expertise in multiple security domains
31. Strong knowledge of technologies and systems, security controls, cybersecurity tools, and best practices in at least three technology areas (cloud, network, endpoint, mobile devices, cybersecurity tools)
32. Industry certifications such as CEH, CCNP, CCSP, CISSP, CompTIA Security+, Microsoft SC-200, SC-900, AZ-500 or equivalent are preferred.
33. Familiarity with enterprise IT security architectures and guidelines
34. Strong problem-solving skills and the ability to analyze complex security issues
35. Strong teamworker with professional communication skills and practiced in stakeholder management
36. Excellent written and verbal communication skills in English, proficiency in German is strongly preferred, and French would be a plus
Our offer:
37. A position within a vigorous and exciting professional environment promoted by an open culture and a spirit of community
38. A diverse, international workforce with a dynamic working environment that fosters creativity, innovations and teamwork
39. 30 days of annual holiday, flexible working hours, and in-house canteen
40. Capital forming benefits, holiday allowance, annual bonus depending on performance, and monthly allowance for public transportation (Deutschlandticket - JobTicket Premium)
FR : Dans le cadre de sa politique Diversité, Evotec étudie, à compétences égales, toutes les candidatures dont celles des personnes en situation de handicap.
ENG : In the frame of our Diversity policy, Evotec considers, with equal competences, all applications including people with disabilities.