Ihre Aufgaben Verantwortlichkeiten • Installation und Betrieb von Security Tools im Umfeld von IT und OT, z.B. MS AD, EDR, NDR und Cloud (MS Azure) • Penetration Testing von Kundensystemen unter Anwendung anerkannter Methoden und Frameworks wie OWASP und OSSTMM • Entwicklung von kundenspezifischen Security Lösungen im Rahmen eines ganzheitlichen Konzepts • Koordination und Unterstützung von Mitarbeitern und Studenten in unseren technischen Business Units • Zielorientiertes und strukturiertes Arbeiten im Team sowie Kommunikationsfähigkeit und Bereitschaft vor Kunden zu präsentieren Ihr Profil Muss : Du arbeitest in einem kleinen, wachsenden Team, das eine Vision hat: Die Security Posture des gehobenen Mittelstands effektiv steigern. • Teamplayer mit Engagement und hohem Verantwortungsbewusstsein sowie guter Selbstreflexion • Sehr gutes analytisches Denkvermögen • Studium ist kein Muß. Skills matter. Attitude matters more. • Erfahrung im Umgang mit gängigen Pentesting Tools. • Erfahrung im Umgang mit IT-Systemen, bevorzugt im IT-Betrieb. Gut zu haben: • Solides Verständnis der gängigen IT-Architekturen und Betriebsmodelle (Cloud, Hybrid, agile Projektmethoden) • Solides Verständnis der gängigen Netzwerkprotokolle (Ethernet/IP, CIP, Modbus, OPC) und typischen Netzwerktopologien • Solides Verständnis der gängigen Cyber Security Frameworks für IT-Umgebungen (ISO 27001, IT-Grundschutz, CIS Controls) • Solides Verständnis der gängigen Cyber Security Frameworks für ICS/OT Umgebungen (IEC 62443, NIST SP 800-82, Purdue Model) • Falls Du Zertifizierungen hast, würden wir gerne wissenwarum. Warum wir? • Anspruchsvolle Projekte und spannende Cyber Sec / IT Aufgabenstellungen • Home Office Vertrag im virtuellen Unternehmen • Monatliche Real-Life Meetups. Jährlicher Firmenausflug. • High Performance. High Appreciation. • Bezahlte Weiterbildung ist Pflicht und keine Luxusoption. • Eine „Work Hard - Party Hard“ Kultur • Firmentantieme und individueller Leistungsbonus • Zero Politics in a NO BS Zone. • Flexible Mobilitätsregelung • Fachkarriere / Career Track ohne Personalführung • Führungskräfte, die sich an den gemeinsamen Werten messen lassen. • Was willst Du dazu beitragen? Über uns Das Team der difesa hat sich vorgenommen den gehobenen Mittelstand gegenüber Cyberangriffen resilient zu machen. difesa ist italienisch und heißt Verteidigung. Unser Slogan lautet “difesa in avanti” – die Vorwärtsverteidigung. Cyber Security mit Impact ist proaktiv und nicht reaktiv. Genau das ist unser Ansatz. Wir verknüpfen kompetente Beratung mit robusten IT-Services. Wir setzen bei Ihrem Geschäftsmodell an und leiten daraus Ziele und Strategien für die Informationssicherheit ab. Wir setzen auf einen ganzheitlichen Ansatz anstatt nur einzelne Teillösungen zu vertreten.