Wir suchen einen motivierten und praxisorientierten IT-Infrastruktur-Sicherheitsingenieur (m/w/d) zur Unterstützung von Sicherheitsprojekten und dem täglichen Betrieb kritischer Sicherheitsdienste in einer globalen IT-Umgebung. Sie werden Teil eines kleinen Expertenteams, das für die Konzeption, Implementierung, Automatisierung, den Betrieb und die Weiterentwicklung von Sicherheitsplattformen verantwortlich ist. Ihre Schwerpunkte liegen in Bereichen wie Endpunktsicherheit, Schwachstellenmanagement, Cloud-Sicherheit, Härtung, Integration, Plattformüberwachung und Lebenszyklusmanagement. Die Rolle beinhaltet die enge Zusammenarbeit mit Infrastruktur- und Sicherheitsteams, Anwendungsverantwortlichen, Lieferanten und Stakeholdern aus den Bereichen ITSM und CMDB.

• Erfassung, Validierung und Implementierung von Sicherheitsanforderungen sowie Konzeption technischer Lösungen.
• Teilnahme an Proof-of-Concept-Aktivitäten, Technologiebewertungen und der Entwicklung neuer Sicherheitsfunktionen.
• Implementierung, Betrieb und Fehlerbehebung von Sicherheitslösungen in den Bereichen Infrastruktur, Cloud, Endpunkte und Überwachung.
• Nutzung von Infrastructure as Code und Automatisierung für die skalierbare Bereitstellung und Verwaltung von Lösungen.
• Patch-Management und Behebung von Schwachstellen in einer hybriden Umgebung.
• Integration von Sicherheitsplattformen mit ITSM, CMDB und anderen Unternehmenssystemen.
• Automatisierung wiederkehrender Aufgaben mithilfe von Skripten, APIs und Workflows.
• Erstellung von Dokumentationen, Festlegung von Sicherheitsstandards und Unterstützung der Compliance.
• Zusammenarbeit mit internen Teams und externen Dienstleistern sowie Support für interne Kunden.

• Abgeschlossenes MINT-Studium + mindestens 5 Jahre relevante Berufserfahrung oder mindestens 10 Jahre Berufserfahrung im IT-Bereich.
• Erfahrung in einem globalen Unternehmensumfeld.
• Fundierte Kenntnisse in mindestens zwei der folgenden Bereiche: Endpunktsicherheit, EDR, Schwachstellenmanagement, DLP, CNAPP, DAST/SAST oder SIEM.
• Erfahrung in der Administration, Überwachung und im Lifecycle-Management von Sicherheitsplattformen.
• Kenntnisse von Linux- (Debian, Ubuntu, RHEL, SUSE) und Windows-Server-Umgebungen, einschließlich Härtung, Konfiguration und Patching.
• Praktische Erfahrung mit Azure-Sicherheit (Entra ID, Defender, Sentinel); AWS-Erfahrung ist von Vorteil.
• Kenntnisse von AD, SSO, RBAC sowie den Grundlagen der Netzwerk- und Sicherheitsarchitektur.
• Kenntnisse in der Fehlerbehebung mit Tools wie Wireshark, tcpdump, nmap, curl oder Sysinternals.

Automatisierung und DevOps

• Skripting in Bash, PowerShell oder Python.
• Erfahrung mit APIs (REST, GraphQL), Automatisierung und Infrastructure as Code.
• Erfahrung mit Terraform und GitLab/GitLab CI/CD.
• Fähigkeit zum Erstellen von Testumgebungen und Labs (Docker, Git usw.).

Soft Skills

• Sorgfältige Arbeitsweise, Verantwortungsbewusstsein und Fähigkeit, in komplexen Situationen zu arbeiten.
• Ausgeprägte Organisations- und Kommunikationsfähigkeiten, einschließlich der Zusammenarbeit mit Lieferanten.
• Pragmatische und selbstständige Arbeitsweise, Kundenorientierung und Teamfähigkeit.
• Fließende Englischkenntnisse.

• Tolle Kollegen und flexible Arbeitszeiten
• Karrierecoaching und -entwicklung
• Flexible Arbeitszeiten
• Technische Schulungen und Workshops
• Technische Ausstattung (Mac/Windows)
• Firmenfeiern
• Betriebspsychologe für psychisches Wohlbefinden
• Multisportkarte