IT-Security Engineer (m/w/d)

Ihre Aufgaben

• Bearbeitung des Security-Tagesgeschäfts (z. B. Security-Requests, Reviews, Freigaben, Anpassungen an Policies/Standards)
• Unterstützung bei Hardening, Berechtigungs-/Konfigurationsprüfungen und allgemeiner Security-Hygiene
• Mitarbeit in Security-Projekten (Einführung/Weiterentwicklung von Security-Tools, Prozesse, Monitoring, Härtungsinitiativen)
• Erfüllen und Nachweisen von Anforderungen der Cyberversicherung (z. B. technische Mindeststandards, Kontrollen, Dokumentationspflichten)
• Abarbeiten von Penetration-Test-Findings: Bewertung, Priorisierung, Koordination der Umsetzung mit IT/Entwicklung sowie Nachverfolgung bis zur Schließung
• Sicherstellen einer nachvollziehbaren Dokumentation (Status, Maßnahmen, Risikoakzeptanzen, Retests)
• Betrieb und Weiterentwicklung von SIEM/EDR-Use-Cases (Detection Rules, Alerts, Tuning, False-Positive-Reduktion)
• Analyse von Security-Events (Incident Triage, Root Cause Analysis, Forensik-nahe Auswertung von Logs)
• Mitarbeit im Incident Response Prozess: Eindämmung, Eradikation, Recovery, Lessons Learned

Ihr Profil

• Mehrjährige Erfahrung in IT-Security (Blue Team, SOC, Security Engineering oder vergleichbar)
• Praxis