Security Specialist (w/m/d)

GESTALTE MIT UNS DIE DIGITALE ZUKUNFT!
STANDORT: Frankfurt am Main

Als zentrale Registrierungsstelle für alle Domains mit der Endung .de tragen wir Verantwortung für die technische Stabilität einer der wichtigsten Ressourcen des deutschen Internets. Mit einem weltweiten Netz von Nameservern stellen wir die globale Erreichbarkeit von über 17 Millionen .de-Domains rund um die Uhr sicher.
Rund 130 Mitarbeitende engagieren sich bei uns für ein stabiles, zukunftsfähiges Internet. Als Genossenschaft arbeiten wir eng mit unseren Mitgliedern und internationalen Partnern zusammen, um das Internet stetig weiterzuentwickeln.
Die DENIC eG gehört im Sektor Informationstechnik und Telekommunikation seit vielen Jahren zur kritischen Infrastruktur in Deutschland. Sie ist nach den internationalen Normen der ISO / IECISMS) und ISOBCMS) zertifiziert und hat, neben den Werten stable und responsible, insbesondere secure fest in seinen strategischen Zielen verankert.
Wir suchen Dich als Experten zur Stärkung der operativen Security mit den Schwerpunkten Vulnerability Management, Attack Surface Management (ASM) und SIEM:

• Vulnerability Management, Attack Surface Management (ASM), SIEM

• Flexible Arbeitszeitgestaltung durch Gleitzeit, Homeoffice
• 30 Tage Urlaub, Heiligabend und Silvester sind frei
• Kontinuierliche Weiterbildung und Zertifizierungen
• 100% Fahrtkostenerstattung des ÖPNV
• 40% Zuschuss der DENIC zur betrieblichen Altersvorsorge
• VWL, Unfallversicherung 24/7
• Arbeitgeberzuschuss zur Kantine, zum Fitnesscenter und zum Jobrad

Betrieb und Weiterentwicklung von Security Management Systemen und den dazugehörigen Prozessen im Bereich Vulnerability, Attack surface und SIEM
Bewertung von Bedrohungen und Schwachstellen und Ausarbeitung von Maßnahmen zur Mitigierung
Erstellung von techn. Richtlinien und Sicherheitskonzepten zur Umsetzung in Systemen und Anwendungen, vorzugsweise auf Basis von Critical Security Controls (CIS Controls)
Durchführung von Sicherheitsanalysen und Pentests
Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
Sicherstellen der techn. Governance (u.a für die Bereiche Endpoint, Malware Protection und Schwachstellenmanagement)

• Mehrjährige Arbeitserfahrung im Bereich Information Security
• Fundierte Unix- / Linux-Kenntnisse
• Fundierte Kenntnisse und Erfahrung im Bereich Schwachstellenmanagement, SIEM (idealerweise Wazuh), IDS, Attack surface, Single-Sign-On, Identity und Access Management, Kryptografie, Endpoint u. Directory Security
• Erfahrung im Bereich Penetration-Tests und Forensik
• Kenntnisse der gängigen Skriptsprachen und Automatisierungstechniken
• Praxis in der Virtualisierung und Containerisierung (Kubernetes)
• Sehr gutes Englisch und fließendes Deutsch

Wir freuen uns auf Deine aussagekräftige Bewerbung unter Angabe von Gehaltsvorstellung und nächstmöglichem Eintrittstermin. Bitte beachte, dass wir Deine Daten während des Auswahlprozesses vorübergehend speichern werden.

• Frank Bernd > Leiter Personal
• Theodor-Stern-Kai 1 >Frankfurt am Main
• >