Ihre Aufgaben

• Analyse, Bewertung und Nachverfolgung von Security Alerts und Incidents
• Bewertung, Priorisierung und Koordination der Behebung von Schwachstellen
• Operative Betreuung und Weiterentwicklung ausgewählter Security-Tools
• Analyse identitäts- und zugriffsbezogener Risiken
• Technischer Security-Input für Infrastruktur-, Netzwerk-, Cloud- und Transformationsprojekte, insbesondere zu sicherem Remote Access, Authentifizierung, Netzwerksegmentierung und vernetzten Systemen
• Unterstützung von IT Security Governance, Audits, Risikobewertungen und Compliance-Aktivitäten durch technische Einschätzungen, Dokumentation und Reporting
• Kontinuierliche Beobachtung aktueller Bedrohungen, Schwachstellen, Angriffstechniken und relevanter Security-Technologien

Ihr Profil

• Abgeschlossenes Studium in Informatik, IT Security oder einem verwandten Fachgebiet; alternativ eine vergleichbare Qualifikation
• Solides Verständnis von IT-Infrastruktur, Netzwerken, Betriebssystemen, IAM, Endpoint Security und Cloud Security
• Erfahrung mit Security-Tools wie EDR/XDR, SIEM, Vulnerability Management, Identity Protection, PAM, Firewalls oder Remote-Access-Lösungen
• Praktische Erfahrung in der Überwachung, Bewertung und Nachverfolgung von Sicherheitsereignissen, Incidents und Schwachstellen
• Kenntnisse relevanter Security-Frameworks und Anforderungen (ISO 27001, DSGVO etc.)
• Fähigkeit, Security-Risiken strukturiert zu bewerten und klare, umsetzbare Empfehlungen abzuleiten
• Analytische, strukturierte und proaktive Arbeitsweise sowie Erfahrung in der Zusammenarbeit mit IT Operations, externen Providern und Security-Stakeholdern
• Erfahrung in einem produzierenden Unternehmen oder Grundverständnis für vernetzte Produktions- und IoT-/IIoT-nahe Umgebungen ist von Vorteil
• Fließende Deutsch- und Englischkenntnisse
•