Senior Cyber Security Engineer (m/w/d)

In dieser Rolle arbeiten Sie an der Weiterentwicklung und dem Betrieb unserer Security-Plattformen, mit Fokus auf Schwachstellen- und Bedrohungsmanagement. Sie integrieren Sicherheitsmaßnahmen in Governance-Strukturen und beraten interne Fachbereiche bei anspruchsvollen Anforderungen. Sie arbeiten eng mit dem Security-Team, um die Cyber-Resilienz des Unternehmens zu stärken und Sicherheitsarchitekturen kontinuierlich zu verbessern. Ihre Arbeit verbindet technische Tiefe mit der Umsetzung etablierter Standards und moderner Security-Konzepte. Sie arbeiten in einem innovationsgetriebenen Umfeld, in dem technologische Exzellenz und Eigenverantwortung zentral sind.

• Flexible Arbeitszeiten
• Hybride Arbeitsweise
• 30 Urlaubstage plus freie Tage an Heiligabend und Silvester
• Weiterbildungs- und Zertifizierungsprogramme im Cyber Security
• Moderne Technologien und aktives Mitgestalten von Standards
• Übernahme der ÖPNV-Kosten

• Betrieb, Optimierung und Weiterentwicklung der Security-Plattformen (Vulnerability Management, Attack Surface Management, SIEM)
• Identifikation, Analyse und Bewertung aktueller Bedrohungen; Entwicklung und Umsetzung wirksamer Sicherheitsmaßnahmen
• Erstellung und Weiterentwicklung technischer Sicherheitsrichtlinien und Security-Konzepte nach Standards wie CIS Controls
• Durchführung von Security Assessments, Schwachstellenanalysen und Penetrationstests
• Beratung interner Fachbereiche bei anspruchsvollen Security-Anforderungen
• Weiterentwicklung der technischen Security Governance in Endpoint Security, Malware Protection, Vulnerability Management und Identity Security
• Mitarbeit an der kontinuierlichen Verbesserung der Sicherheitsarchitektur und Cyber-Resilienz

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Fundierte Berufserfahrung im Bereich Information Security oder Cyber Security
• Gute Kenntnisse in Unix- und Linux-basierten Umgebungen
• Erfahrung mit Vulnerability Management, SIEM-Lösungen (idealerweise Wazuh), IDS, Attack Surface Management, IAM, SSO, Kryptografie sowie Endpoint- und Directory-Security
• Praktische Erfahrung in Penetrationstests, Schwachstellenanalysen oder IT-Forensik
• Kenntnisse in Skriptsprachen und Automatisierungstechnologien
• Erfahrung mit Kubernetes vorteilhaft
• Analytische Arbeitsweise; Interesse an neuen Cyber-Security-Trends
• Sehr gute Deutsch- und Englischkenntnisse

• Analytisch-thinking
• Interne Beratungskompetenz
• Teamorientierung
• Vulnerability Management
• SIEM (Wazuh)
• IDS