IT Security Engineer / Koordinator für operative IT-Sicherheit

Beschreibung

Job Zusammenfassung In dieser Rolle koordinierst du die operative IT-Sicherheit, planst Penetrationstests, managst Schwachstellen und überwachst sicherheitsrelevante Ereignisse, um die IT-Sicherheit kontinuierlich zu optimieren. Job Zusammenfassung In dieser Rolle koordinierst du die operative IT-Sicherheit, planst Penetrationstests, managst Schwachstellen und überwachst sicherheitsrelevante Ereignisse, um die IT-Sicherheit kontinuierlich zu optimieren. Deine Rolle im Team Du koordinierst alle Themen rund um die operative IT-Sicherheit und arbeitest dabei eng mit internen Fachbereichen und technischen Spezialist:innen zusammen. Für unsere Penetrationstests laufen bei Dir alle Fäden zusammen: Du planst und steuerst interne wie externe Tests, begleitest Follow-ups und bist zentrale Ansprechperson bei Rückfragen. Die Verantwortung für das Schwachstellenmanagement (z. B. mit Tenable/Nessus) liegt in Deinen Händen - von der Analyse bis zur Ableitung geeigneter Maßnahmen. Als Schnittstelle zu unserem Security Operation Center (SOC) überwachst Du sicherheitsrelevante Ereignisse und unterstützt bei der Bewertung und Bearbeitung von Alarmen (z. B. aus EDR- oder Virenschutzsystemen). Du übernimmst die Rolle als zentrale Ansprechperson für operative Informationssicherheit und arbeitest dabei eng mit dem Informationssicherheitsbeauftragten (ISB) zusammen. Auf Basis anerkannter Frameworks erarbeitest Du betriebsweite Sicherheitsvorgaben und entwickelst die operative IT-Sicherheit kontinuierlich weiter. Du behältst aktuelle Bedrohungen (z. B. BSI-Meldungen) im Blick und bewertest deren Relevanz für unsere IT-Landschaft. Bei der Einführung neuer IT-Systeme bringst Du Deine Sicherheitskompetenz ein und wirkst bei der Erstellung und Pflege von Sicherheitskonzepten mit. Unsere Erwartungen an dich Ausbildung Abgeschlossenes IT-Studium oder eine vergleichbare Ausbildung mit Spezialisierung bzw. Qualifikation im IT-Security-Umfeld. Qualifikationen Begeisterung für das Thema operative IT-Sicherheit. Zertifizierung im Bereich IT-Sicherheit wünschenswert (z. B. CompTIA). Du zeigst Eigeninitiative und bringst Dich aktiv mit Ideen und Verbesserungsvorschlägen ein. Du hast Freude daran, Neues zu lernen, und nutzt jede Gelegenheit, Dein Wissen und Deine Fähigkeiten weiterzuentwickeln. Du erlebst eine offene Kommunikation als Grundlage für erfolgreiches und zufriedenstellendes Arbeiten. Du behältst auch in herausfordernden Situationen den Überblick und suchst pragmatische und zielorientierte Lösungen. Dein analytischer Blick hilft Dir, komplexe Themen zu durchdringen und zielgerichtete Lösungen abzuleiten. Es erwarten dich leistungsstarke und unterstützende Teams in der IT. Erfahrung Du verfügst über Berufserfahrung im Bereich der Administration oder Härtung von IT-Infrastrukturkomponenten (z. B. Server oder Netzwerk) inkl. Wissen über gängige Protokolle. Erfahrung im Bereich der technischen Projektleitung oder Best-Practice Frameworks der Informationssicherheit wünschenswert. Benefits Work-Life-Integration ⏰ Flexible Arbeitszeiten 🏠 Home Office Mehr Netto 🏝️ Urlaubs- und Weihnachtsgeld 👴🏻 Betr. Altersvorsorge Essen & Trinken 🍽 Kantine/Betriebsrestaurant Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Banken, Finanz, Versicherung Ort: Nürnberg | Deutschland

Tech Stack