Security Engineer (m/w/d)

Auf dich warten spannende Aufgaben:

Du konzipierst, implementierst und optimierst leistungsfähige IT-Security-Lösungen in den Bereichen Detection, Mitigation und Remediation und entwickelst diese kontinuierlich weiter

Du verantwortest den stabilen Betrieb sowie die strategische Weiterentwicklung unserer Security-Plattformen, insbesondere in den Bereichen SIEM, Network Detection & Response (NDR) und Vulnerability Management

Du analysierst, bewertest und bearbeitest IT-Sicherheitsvorfälle in enger Zusammenarbeit mit den Fachbereichen sowie unserem externen Security Operations Center (SOC)

Du validierst sicherheitsrelevante Meldungen des SOC, bewertest deren Kritikalität und leitest geeignete Maßnahmen zur Eindämmung und Behebung ein

Du entwickelst unser Vulnerability Management konsequent zu einem modernen, risikobasierten Exposure Management weiter

Du führst Threat Modelling für bestehende und neue IT-Landschaften durch und unterstützt bei der Identifikation, Bewertung und Priorisierung von Sicherheitsrisiken

Du entwickelst technische Sicherheitskonzepte und setzt Maßnahmen zur Erfüllung regulatorischer und interner Governance-Anforderungen um

Du unterstützt die Weiterentwicklung von IT-Sicherheitsrichtlinien, Standards und Prozessen und bringst deine technische Expertise in Governance-Themen ein

Du arbeitest aktiv im Computer Emergency Response Team (CERT) der Dr. Güldener Firmengruppe mit und unterstützt bei der Analyse, Koordination und Bewältigung sicherheitsrelevanter Ereignisse

Du beobachtest aktuelle Bedrohungslagen, bewertest neue Angriffsmethoden und leitest geeignete Maßnahmen zur kontinuierlichen Verbesserung unseres Sicherheitsniveaus ab

Du arbeitest eng mit internen und externen Stakeholdern zusammen und berätst Fachbereiche bei sicherheitsrelevanten Fragestellungen

Du bist grundsätzlich bereit, im Rahmen einer Rufbereitschaft zur Sicherstellung des IT-Sicherheitsbetriebs mitzuwirken

Damit begeisterst du uns:

Du verfügst über fundierte Kenntnisse moderner IT-Sicherheitspraktiken und -technologien und weißt, wie wirksame Sicherheitsmaßnahmen konzipiert, umgesetzt und kontinuierlich weiterentwickelt werden

Du besitzt ein solides Verständnis gängiger Netzwerkprotokolle wie DNS, HTTP, TLS, IP, TCP und UDP

Du bringst fundierte Erfahrung in der Analyse und Bewertung sicherheitsrelevanter Ereignisse sowie im Umgang mit Security-Incidents mit

Du arbeitest strukturiert, eigenverantwortlich und lösungsorientiert und überzeugst durch ausgeprägte Team- und Kommunikationsfähigkeit

Du bist in der Lage, komplexe technische Sachverhalte adressatengerecht aufzubereiten und verständlich zu vermitteln

Idealerweise verfügst du über Kenntnisse und praktische Erfahrung im IT-Risikomanagement sowie in IT-Governance-Prozessen

Von Vorteil sind Erfahrungen mit modernen Cloud-Architekturen sowie deren grundlegenden Sicherheitsanforderungen

Du hast bereits 3 bis 5 Jahre Berufserfahrung im Bereich IT-Security gesammelt und dabei fundierte praktische Kenntnisse in einem oder mehreren relevanten Security-Fachgebieten aufgebaut

Darauf kannst du dich freuen:

Aus- und Weiterbildung

Firmenlaptop

Betriebliche Altersvorsorge

Jobticket

Corporate Benefits

Betriebsarzt

Gesundheitsmaßnahmen

Sport- und Fitnessangebote

Flexible Arbeitszeiten

Hybrides Arbeiten: 1 Tag Büro, 4 Tage Home Office

Familienservice

Jobrad

ÖPNV Fahrtkostenzuschuss

Obstkorb & Freitagsfrühstück

Klingt gut?

Dann freuen wir uns auf deine aussagekräftige Bewerbung.

Die Optica Abrechnungszentrum Dr.