IT-Security Engineer

About the role

The IT-Security Engineer will be responsible for ensuring the security and efficiency of data exchange and protecting sensitive information within a dynamic insurance environment. This role involves managing security operations, vulnerability management, and incident response to minimize risks.

Responsibilities

• Weiterentwicklung und Betrieb des SOC/SIEM: Anbindung neuer Systeme, Überprüfung der automatischen Angriffserkennung und Anpassung von Regeln an aktuelle Bedrohungslagen
• Weiterentwicklung des Schwachstellenmanagements: Anbindung neuer Systeme, Bewertung von Scan-Ergebnissen und Mitwirkung bei der Behebung von Schwachstellen
• Aktive Überwachung der IT-Sicherheit: Analyse von Sicherheitsinformationen, Scan-Ergebnissen und Meldungen von Security-Appliances zur frühzeitigen Risikominimierung
• Untersuchung von Security Incidents: Durchführung von Analysen, Empfehlung von Gegenmaßnahmen und Begleitung der Umsetzung in Zusammenarbeit mit internen und externen Teams
• Organisation und Umsetzung externer Penetrationstests: Planung, Koordination und technische Bewertung der Ergebnisse sowie Unterstützung bei der Umsetzung von Maßnahmen
• Durchführung interner Penetrationstests: Technische Bewertung der Ergebnisse und Unterstützung der Teams bei der Umsetzung abgeleiteter Maßnahmen

Required skills

• Security
• Cloud
• SOC
• SIEM
• Schwachstellenmanagement
• Softwareentwicklung

Qualifications

• Abgeschlossenes technisches Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik
• Fundierte Berufserfahrung im Bereich IT-Security
• Mehrjährige Erfahrung im IT-Betrieb oder der Softwareentwicklung mit Fokus auf IT-Sicherheitslösungen

Benefits

• 30 Urlaubstage
• Zuschuss zum ÖPNV-Ticket
• Trainings- und Bildungsangebote