IT-Security Engineer

About the role

The IT-Security Engineer will be responsible for ensuring the security and efficiency of data exchange and protecting sensitive information within the insurance sector. This role involves managing security operations, vulnerability management, and incident response to minimize risks in a dynamic environment.

Responsibilities

• Weiterentwicklung und Betrieb des SOC/SIEM: Anbindung neuer Systeme, Überprüfung der automatischen Angriffserkennung und Anpassung von Regeln an aktuelle Bedrohungslagen
• Weiterentwicklung des Schwachstellenmanagements: Anbindung neuer Systeme, Bewertung von Scan-Ergebnissen und Mitwirkung bei der Behebung von Schwachstellen
• Aktive Überwachung der IT-Sicherheit: Analyse von Sicherheitsinformationen, Scan-Ergebnissen und Meldungen von Security-Appliances zur frühzeitigen Risikominimierung
• Untersuchung von Security Incidents: Durchführung von Analysen, Empfehlung von Gegenmaßnahmen und Begleitung der Umsetzung in Zusammenarbeit mit internen und externen Teams
• Organisation und Umsetzung externer Penetrationstests: Planung, Koordination und technische Bewertung der Ergebnisse sowie Unterstützung bei der Umsetzung von Maßnahmen
• Durchführung interner Penetrationstests: Technische Bewertung der Ergebnisse und Unterstützung der Teams bei der Umsetzung abgeleiteter Maßnahmen

Required skills

• Security
• Cloud
• SOC
• SIEM
• Schwachstellenmanagement
• Softwareentwicklung

Qualifications

• Abgeschlossenes technisches Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik
• Fundierte Berufserfahrung im Bereich IT-Security
• Mehrjährige Erfahrung im IT-Betrieb oder der Softwareentwicklung

Benefits

• 30 Urlaubstage
• Zuschuss zum ÖPNV-Ticket
• Trainings- und Bildungsangebote