Komm in unser Team und übernimm eine Schlüsselrolle in der IT-SicherheitDu analysierst und überwachst unsere Systeme, deckst Schwachstellen auf und entwickelst Sicherheitsstrategien, um unser Unternehmen vor Angriffen zu schützen. Dabei setzt du auf modernste Security-Tools und integrierst Sicherheitslösungen in unsere CI/CD-Infrastruktur. Außerdem schulst du Kolleg:innen und sorgst für ein hohes Sicherheitsbewusstsein im Unternehmen.Werde Teil eines Teams, das IT-Security ernst nimmt – wir freuen uns auf dich TätigkeitenDu überwachst und analysierst unsere Systeme und Netzwerke, um Bedrohungen, Sicherheitslücken und Schwachstellen zu identifizieren.Du bewertest die Risiken und Auswirkungen von Bedrohungen auf unsere IT-Infrastruktur unter anderem durch SAST und DAST Analysen, Code Reviews sowie die Koordination externer Penetration Tests.Du einwickelst Sicherheitsmaßnahmen, -strategien und -richtlinien, um unsere Computersysteme und Netzwerke zu schützen und setzt diese um.Du etablierst neue und etablierte Sicherheitssoftware, überwachst und verwaltest dieseEbenso bist du verantwortlich für Firewall, Intrusion Detection Systeme (IDS), Public-Key-Infrastrukturen und Antivirus-Programme, sowie deren Konfiguration und ggf. Integration in unsere CI/CD Infrastruktur.Du schulst Mitarbeitende, erarbeitest Inhalte für unser E-Learning und gibst Empfehlungen zu Best Practises und zur Verbesserung des Sicherheitsbewusstseins.Wenn es zu Sicherheitsvorfällen kommt, leitest Du die Untersuchung und Wiederherstellung ein und an. AnforderungenAbgeschlossenes IT-Studium oder-Ausbildung oder vergleichbare BerufserfahrungTiefgreifende Erfahrung im Bereich des Security-Engineerings(OWASP, Netzwerksicherheit, Cloud Security (AWS), SOC und Data-Loss-Prevention-Strategien)Vertieftes Verständnis von Linux, Netzwerk- und Systemarchitektur, Betriebssystemen, Proxy, VPNs, WAN, Cloud-Infrastrukturen, Software Containern, Firewalls, Verschlüsselung, Viren- und Schadsoftware sowie AngriffsmethodenKenntnisse in einer oder gerne mehreren Skript- und/oder Shell-Programmiersprachen wie Python, Perl, Bash, PHP, JavaScriptErfahrung mit Normen und Zertifizierungen wie ISO27001, BSI-Grundschutz, DSGVOKommunikationsfähigkeit, Teamfähigkeit, Beratungskompetenz und Lust auf Zusammenarbeit in einem interdisziplinären UmfeldVerhandlungssicheres Deutsch und fließendes EnglischZertifizierungen wie Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), Certified Ethical Hacker (CEH), Certified Information Security Manager (CISM), Computer Hacking Forensic Investigator (CHFI), Certified Information Systems Auditor (CISA) sind keine Voraussetzung, beeindrucken uns aber durchaus. BewerbungsprozessWenn wir denken, dass es passen könnte, bekommst du eine Einladung zu einem ersten Vorstellungsgespräch per Teams mit einer Kollegin aus dem HR-Team. Alles Weitere klären wir dann im Gespräch.