IT-Security Engineer (m/w/d)
About this job
Ihre Aufgaben • Bearbeitung des Security-Tagesgeschäfts (z. B. Security-Requests, Reviews, Freigaben, Anpassungen an Policies/Standards) • Unterstützung bei Hardening, Berechtigungs-/Konfigurationsprüfungen und allgemeiner Security-Hygiene • Mitarbeit in Security-Projekten (Einführung/Weiterentwicklung von Security-Tools, Prozesse, Monitoring, Härtungsinitiativen) • Erfüllen und Nachweisen von Anforderungen der Cyberversicherung (z. B. technische Mindeststandards, Kontrollen, Dokumentationspflichten) • Abarbeiten von Penetration-Test-Findings: Bewertung, Priorisierung, Koordination der Umsetzung mit IT/Entwicklung sowie Nachverfolgung bis zur Schließung • Sicherstellen einer nachvollziehbaren Dokumentation (Status, Maßnahmen, Risikoakzeptanzen, Retests) • Betrieb und Weiterentwicklung von SIEM/EDR-Use-Cases (Detection Rules, Alerts, Tuning, False-Positive-Reduktion) • Analyse von Security-Events (Incident Triage, Root Cause Analysis, Forensik-nahe Auswertung von Logs) • Mitarbeit im Incident Response Prozess: Eindämmung, Eradikation, Recovery, Lessons Learned Ihr Profil • Mehrjährige Erfahrung in IT-Security (Blue Team, SOC, Security Engineering oder vergleichbar) • Praxis in Log-Analyse und Detection Engineering (SIEM, EDR, Sysmon/Windows Events, Netzwerk-/Proxy-/Firewall-Logs) • Erfahrung im Fortinet- und Windows-Umfeld, sowie hybriden Umgebungen vorteilhaft • Solides Verständnis von Angriffstechniken (z. B. MITRE ATT&CK) und typischen TTPs • Kenntnisse in gängigen Security-Standards/Best Practices sind ein Plus (z. B. ISO 27001-Grundverständnis) • Analytische, strukturierte Arbeitsweise • Kommunikationsstark: du übersetzt Security-Findings in handlungsfähige Empfehlungen • Teamorientiert, pragmatisch, mit Blick auf Umsetzbarkeit im Produktionsumfeld Warum wir? • Hoher Gestaltungsspielraum, flache Hierarchien und kurze Entscheidungswege • Unbefristeter Arbeitsvertrag bei einem der führenden Hersteller von Rohrwerkzeugen und -maschinen in einer krisensicheren Wachstumsbranche • Gute Weiterbildungs- und Entwicklungsmöglichkeiten mit individueller Förderung • Aktives Gesundheitsmanagement und betriebliche Zusatzkrankenversicherung • Zuschuss zur Fitnessstudiomitgliedschaft • Bike-Leasing • Fahrtkostenzuschuss sowie kostenlose Nutzung unserer E-Ladesäulen • Positive, kollegiale Arbeitsatmosphäre