IT-Security Engineer (gn)
Posted 1
view
Summary
An IT Security Engineer hired (via workidentity) for an insurance company in northern Germany: develops and operates SOC/SIEM, vulnerability management and continuous security monitoring, investigates incidents, and plans and runs internal and external penetration tests. Core stack: SIEM/SOC tooling, cloud technologies, OpenShift/containerization.
Für ein Unternehmen im Bereich Versicherungswirtschaft in der Region Norddeutschland sind wir auf der Suche nach einem IT-Security Engineer (gn) für die Festanstellung.
In dieser Rolle übernehmen Sie Verantwortung für die Sicherheit und Effizienz des Datenaustauschs sowie den Schutz sensibler Informationen in einem dynamischen Umfeld.- Weiterentwicklung und Betrieb des SOC/SIEM: Anbindung neuer Systeme, Überprüfung der automatischen Angriffserkennung und Anpassung von Regeln an aktuelle Bedrohungslagen
- Weiterentwicklung des Schwachstellenmanagements: Anbindung neuer Systeme, Bewertung von Scan-Ergebnissen und Mitwirkung bei der Behebung von Schwachstellen
- Aktive Überwachung der IT-Sicherheit: Analyse von Sicherheitsinformationen, Scan-Ergebnissen und Meldungen von Security-Appliances zur frühzeitigen Risikominimierung
- Untersuchung von Security Incidents: Durchführung von Analysen, Empfehlung von Gegenmaßnahmen und Begleitung der Umsetzung in Zusammenarbeit mit internen und externen Teams
- Organisation und Umsetzung externer Penetrationstests: Planung, Koordination und technische Bewertung der Ergebnisse sowie Unterstützung bei der Umsetzung von Maßnahmen
- Durchführung interner Penetrationstests: Technische Bewertung der Ergebnisse und Unterstützung der Teams bei der Umsetzung abgeleiteter Maßnahmen
- Abgeschlossenes technisches Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik
- Fundierte Berufserfahrung im Bereich IT-Security, idealerweise in der Versicherungsbranche
- Mehrjährige Erfahrung im IT-Betrieb oder der Softwareentwicklung mit Fokus auf IT-Sicherheitslösungen
- Tiefgehendes Verständnis für Security-Themen und Erfahrung mit modernen Systemkomponenten wie Cloud-Technologien (z. B. OpenShift oder Containerisierung)
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise mit hoher Eigeninitiative
- Ausgeprägte Kommunikationsfähigkeit und Teamorientierung als interdisziplinäre Schnittstelle
- Unbefristete Vollzeitstelle mit 38 Wochenstunden und 30 Urlaubstagen
- Attraktives Einkommen sowie exklusive Mitarbeiterangebote und Zusatzleistungen
- Zuschuss zum ÖPNV-Ticket
- Flexibles und mobiles Arbeiten mit bis zu 4 Tagen Homeoffice
- Vielfältige Trainings- und Bildungsangebote zur fachlichen Weiterentwicklung
- Starkes, stabiles Team mit partnerschaftlichem und respektvollem Umgang