Cyber Security Engineer

Beschreibung

Job Zusammenfassung In diesem Job sicherst du den Betrieb von IT- und OT-Systemen, überwachst sicherheitsrelevante Ereignisse, bearbeitest Cyber-Security-Incidents und entwickelst Sicherheitsprozesse zur Optimierung der Cyber-Security-Landschaft. Job Zusammenfassung In diesem Job sicherst du den Betrieb von IT- und OT-Systemen, überwachst sicherheitsrelevante Ereignisse, bearbeitest Cyber-Security-Incidents und entwickelst Sicherheitsprozesse zur Optimierung der Cyber-Security-Landschaft. Deine Rolle im Team Als Teil unseres Cyber Security Teams stellst Du den sicheren Betrieb von IT- und OT-Systemen unter Berücksichtigung relevanter regulatorischer Anforderungen wie NIS2, GxP und ISO 27001 sicher. Dabei überwachst Du sicherheitsrelevante Ereignisse, bewertest aktuelle Bedrohungen sowie Schwachstellen und analysierst Security-Meldungen, um geeignete technische und organisatorische Maßnahmen abzuleiten. Zudem verantwortest Du den operativen Betrieb und die Weiterentwicklung zentraler Security-Technologien, beispielsweise im Bereich Netzwerkabsicherung, Identitäts- und Zugriffsschutz, Endpoint-Sicherheit sowie privilegierter Zugriffe, und stellst deren wirksame Integration in die bestehende Systemlandschaft sicher. Du erkennst, priorisierst und bearbeitest Cyber-Security-Incidents mit Auswirkungen auf den Geschäftsbetrieb und steuerst die Incident Response inklusive Eskalationen und Dokumentation. Du koordinierst Maßnahmen mit internen und externen Stakeholdern und sorgst für transparente Nachvollziehbarkeit der Vorfälle. Zudem arbeitest Du eng mit IT, OT, QA und Compliance zusammen und steuerst externe Security-Dienstleister. Du entwickelst bestehende Security-Betriebsprozesse, Playbooks und Reaktionskonzepte kontinuierlich weiter. Auf Basis von Risiko- und Schwachstellenanalysen leitest Du operative Verbesserungsmaßnahmen ab und unterstützt die nachhaltige Optimierung der Cyber-Security-Landschaft. Du leistest einen aktiven Beitrag zur Stärkung des Security-Awareness-Niveaus im technischen Umfeld und förderst das Sicherheitsbewusstsein innerhalb der Organisation durch praxisnahe Unterstützung und Zusammenarbeit mit den Fachbereichen. Unsere Erwartungen an dich Ausbildung Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eines vergleichbaren technischen Studiengangs. Qualifikationen Optional verfügst Du über Zertifizierungen wie CISSP, GIAC, ISO 27001 oder vergleichbare SOC- bzw. Incident-Response-Zertifikate. Du verfügst über fundierte Kenntnisse in den Bereichen Security Monitoring, SIEM- und SOC-Strukturen, Incident- und Vulnerability-Management sowie Netzwerk-, System- und Plattform-Security mit. Du bist in der Lage, Sicherheitsrisiken auch unter Zeitdruck analytisch und risikoorientiert zu bewerten sowie geeignete Maßnahmen zu priorisieren. Dabei verstehst Du die technischen, regulatorischen und geschäftlichen Auswirkungen sicherheitsrelevanter Entscheidungen und trittst auch in kritischen Situationen souverän auf. Eigenverantwortliches Arbeiten, eine strukturierte Dokumentations- und Berichtsfähigkeit sowie fließende Deutsch- und Englischkenntnisse sind für Dich selbstverständlich. Erfahrung Du bringst mindestens 5 Jahre Erfahrung im IT- und/oder Cyber-Security-Umfeld mit, idealerweise in den Bereichen Security Operations, Incident Response oder sicherheitskritischer Betrieb. Erfahrungen in regulierten oder kritischen Umgebungen wie Pharma, Industrie oder KRITIS sind von Vorteil. Unser Angebot Wachsendes Unternehmen mit einem diversen, offenen Arbeitsumfeld und Mitarbeitenden aus rund 40 Nationen. Individuell anpassbare Arbeitsmodelle, inklusive der Möglichkeit, bis zu zwei Monate pro Jahr aus dem EU-Ausland zu arbeiten. Arbeitszeitkonto mit Freizeitausgleich sowie 30 Tage Urlaub. Flexibel nutzbares Benefits-Budget, z. B. für eine erhöhte betriebliche Altersvorsorge, Fitness- und Gesundheitsangebote oder Zuschüsse zu Fahrt- und Verpflegungskosten. Zugriff auf die Corporate-Benefits-Plattform mit Rabatten bei hunderten von Partnerunternehmen. Interne und externe Fortbildungen abgestimmt auf persönliche Ziele sowie Firmen- und Teamevents zur Stärkung des Zusammenhalts und zum gemeinsamen Feiern von Erfolgen. Benefits Gesundheit, Fitness & Fun 🎳 Team Events Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Senior Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Pharma, Chemie, Biotech Ort: Greifswald | Deutschland

Tech Stack