IT-Infrastruktur-Sicherheitsingenieur

Im Allgemeinen

Wir suchen einen motivierten und praxisorientierten IT-Infrastruktur-Sicherheitsingenieur (m/w/d) zur Unterstützung von Sicherheitsprojekten und dem täglichen Betrieb kritischer Sicherheitsdienste in einer globalen IT-Umgebung. Sie werden Teil eines kleinen Expertenteams, das für die Konzeption, Implementierung, Automatisierung, den Betrieb und die Weiterentwicklung von Sicherheitsplattformen verantwortlich ist. Ihre Schwerpunkte liegen in Bereichen wie Endpunktsicherheit, Schwachstellenmanagement, Cloud-Sicherheit, Härtung, Integration, Plattformüberwachung und Lebenszyklusmanagement. Die Rolle beinhaltet die enge Zusammenarbeit mit Infrastruktur- und Sicherheitsteams, Anwendungsverantwortlichen, Lieferanten und Stakeholdern aus ITSM und CMDB.

Mission

• Erfassung, Validierung und Implementierung von Sicherheitsanforderungen sowie Konzeption technischer Lösungen.
• Teilnahme an Proof-of-Concept-Aktivitäten, Technologiebewertungen und der Entwicklung neuer Sicherheitsfunktionen.
• Implementierung, Betrieb und Fehlerbehebung von Sicherheitslösungen in den Bereichen Infrastruktur, Cloud, Endpunkte und Überwachung.
• Nutzung von Infrastructure as Code und Automatisierung für die skalierbare Bereitstellung und Verwaltung von Lösungen.
• Patch-Management und Behebung von Schwachstellen in einer hybriden Umgebung.
• Integration von Sicherheitsplattformen mit ITSM, CMDB und anderen Unternehmenssystemen.
• Automatisierung wiederkehrender Aufgaben mithilfe von Skripten, APIs und Workflows.
• Erstellung von Dokumentationen, Festlegung von Sicherheitsstandards und Unterstützung der Compliance.
• Zusammenarbeit mit internen Teams und externen Dienstleistern sowie Support für interne Kunden.

Fähigkeiten

• Abgeschlossenes MINT-Studium und mindestens 5 Jahre relevante Berufserfahrung oder mindestens 10 Jahre Berufserfahrung im IT-Bereich.
• Erfahrung in einem globalen Unternehmensumfeld.
• Fundierte Kenntnisse in mindestens zwei Bereichen: Endpunktsicherheit, EDR, Schwachstellenmanagement, DLP, CNAPP, DAST/SAST oder SIEM.
• Erfahrung in Administration, Überwachung und Lifecycle-Management von Sicherheitsplattformen.
• Kenntnisse von Linux- und Windows-Server-Umgebungen, einschließlich Härtung, Konfiguration und Patching.
• Praktische Erfahrung mit Azure-Sicherheit wie Entra ID, Defender und Sentinel; AWS-Erfahrung ist von Vorteil.
• Kenntnisse von AD, SSO, RBAC sowie Grundlagen der Netzwerk- und Sicherheitsarchitektur.
• Kenntnisse in der Fehlerbehebung mit Tools wie Wireshark, tcpdump, nmap, curl oder Sysinternals.
• Skripting in Bash, PowerShell oder Python.
• Erfahrung mit APIs, Automatisierung und Infrastructure as Code.
• Erfahrung mit Terraform und GitLab/GitLab CI/CD.
• Fähigkeit zum Erstellen von Testumgebungen und Labs mit Docker, Git und ähnlichen Tools.
• Sorgfältige Arbeitsweise, Verantwortungsbewusstsein und Fähigkeit, in komplexen Situationen zu arbeiten.
• Ausgeprägte Organisations- und Kommunikationsfähigkeiten, einschließlich Zusammenarbeit mit Lieferanten.
• Pragmatische und selbstständige Arbeitsweise, Kundenorientierung und Teamfähigkeit.
• Fließende Englischkenntnisse.

Vorteile

• Tolles Team und flexible Arbeitszeiten.
• Karrierecoaching und persönliche Weiterentwicklung.
• Technische Schulungen und Workshops.
• Technische Ausstattung, Mac oder Windows.
• Firmenevents und Feiern.
• Betriebspsychologe für psychisches Wohlbefinden.
• Multisport-Karte.