IT-Security Engineer – nur sozialversicherungspflichtige Angestellte (m/w/d)

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten aus dem gesamten IT-Lifecycle- und Engineering-Bereich.

Für unseren Kunden suchen wir aktuell eine/n

IT-Security Engineer – nur sozialversicherungspflichtige Angestellte (m/w/d) - Remote/ Hannover

Rahmeninformationen

• Referenz:
• Start:
• Dauer:
• Standort: Remote/ Hannover
• Arbeitsumfang: full-time

Ihre Qualifikationen

• MUST-HAVE:
• Mindestens 6 Jahre Projekterfahrung im Bereich der technischen IT-Security. Governance/Risk/Compliance-Erfahrungen werden hier nicht berücksichtigt!
• Mindestens 3 Jahre Berufserfahrung im Bereich des Schwachstellenmanagement
• Sehr gutes technisches Verständnis von Softwareentwicklung oder Anwendungssicherheit. Ebenfalls muss gute Erfahrung mit Linux- und Windows-Systemen vorhanden sein. - Intermediate (> 3 Jahre Erfahrung)
• Mind. 5-jährige praktische Erfahrung mit modernen Security Lösungen nach Stand der Technik. Beispiel: Aufbaue und Betrieb von Security-Scannern, EDR-Lösung und SCA-Schwachstellenscannern
• NICE TO HAVE:
• Mind. 2 Jahre praktische Erfahrung im Bereich Pentesting und Schwachstellenbewertung
• Praktische Erfahrung mit LLM/GenAI in der Softwarewnteicklung inkl. Potentieller Gefahren (OWASP GenAI top 10)
• Mind. 5 Jahre praktische Erfahrung mit gängigen Kollaborationstools (Teams, Jira, Sharepoint)

Ihre Aufgaben

• Bewertung von Sicherheitsbedrohungen und Risiken
• Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
• Technische Beratung bei Schwachstellenscanner sowie den gesamten SSDLC-Zyklus (SAST, DAST, SCA etc.).
• Starke Hands-On Ausprägung.
• Ableitung technischer Sicherheitsanforderungen basierend auf Risiko und Bedrohungsanalysen
• Eigenständige Durchführung von Security-relevanten Maßnahmen
• Eigenständige Security-Weiterentwicklung von KRITIS-Anwendungen
• Entwicklung und Implementierung von Sicherheitsmaßnahmen
• Konzeption und Umsetzung von SecurityHardeningMaßnahmen für Systeme, Anwendungen und Infrastrukturen
• Beratung interner IT Experten zur Verbesserung der Sicherheit von IT Systemen und -Netzwerken
• Dokumentation technischer Sicherheitskonzepte