IT-Security Analyst*in (m/w/d)
Posted Updated
Description
Für unsere Standorte Mainz oder Berlin suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit und zunächst befristet auf zwei Jahre eine*n IT-Security Analyst*in (m/w/d).
Deine Ansprechpersonen:
Dennis & Marius (Fachabteilung)
Nina (Recruiting)
Wir freuen uns auf dich!
- Du analysierst und priorisierst Security-Findings im Google Security Command Center (SCC) und bewertest deren Risiken und Auswirkungen
- Du koordinierst die Bearbeitung identifizierter Schwachstellen und Sicherheitsrisiken mit den zuständigen Teams
- Du erstellst Auswertungen, Reports und Management-Summaries zum Sicherheitsstatus
- Du entwickelst bestehende Security-, Monitoring- und Auswertungsprozesse weiter und unterstützt bei deren Automatisierung
- Du wirkst bei der Weiterentwicklung von CI/CD-Pipelines und der Automatisierung von Cloud- und Betriebsprozessen mit
- Du unterstützt bei der sicheren Bereitstellung und Konfiguration von Cloud-Infrastrukturen in der Google Cloud Platform (GCP), beispielsweise mit Terraform
- Du arbeitest eng mit Entwicklungs-, DevOps- und Security-Teams zusammen, um Sicherheitsrisiken zu reduzieren und technische Lösungen zu verbessern
- Du hast praktische Erfahrung in der IT-Sicherheit, insbesondere bei der Analyse und Bewertung von Schwachstellen, Sicherheitsrisiken oder Security-Findings
- Du verfügst über Kenntnisse in Cloud-Technologien, idealerweise in der Google Cloud Platform (GCP)
- Du verstehst grundlegende Netzwerk-, IAM- und Sicherheitskonzepte
- Du bringst Kenntnisse in Linux, Git und Cloud-Infrastrukturen mit
- Du interessierst dich für DevOps, Infrastructure as Code und Automatisierung und möchtest deine Kenntnisse in diesen Bereichen einbringen oder weiterentwickeln
- Du kannst technische Risiken strukturiert analysieren, priorisieren und Ergebnisse verständlich kommunizieren
- Du arbeitest eigenverantwortlich und gerne mit verschiedenen technischen Teams zusammen
- Du hast idealerweise bereits Erfahrung mit dem Google Security Command Center (SCC) und AMPEG Security Lighthouse gesammelt
- Du bringst bestenfalls praktische Kenntnisse in Terraform, Ansible, Kubernetes oder CI/CD-Pipelines mit
- Du verfügst vorzugsweise über Erfahrung mit Bash oder Python, um wiederkehrende Aufgaben zu automatisieren
- Du hast idealerweise Kenntnisse im BSI IT-Grundschutz oder in ISO 27001
- Du verfügst optimalerweise über Zertifizierungen wie Google Cloud Professional, Cloud Security Engineer, HashiCorp Terraform Associate oder Certified Kubernetes Administrator (CKA) oder vergleichbare Qualifikationen
- Du bist versiert im Umgang mit den gängigen MS Office-Anwendungen
- Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Deine Ansprechpersonen:
Dennis & Marius (Fachabteilung)
Nina (Recruiting)
Wir freuen uns auf dich!