Cyber Security Engineer (gn)

Gi Group BPO; Deutschland; Vor Ort; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Deutschland Ticket

Job Bike

Altersvorsorge

Zusammenfassung

Gi Group BPO Deutschland sucht Cyber Security Engineer zur Verstärkung des Sicherheitsteams. Sie arbeiten an Threat Modeling, Sicherheitsreviews und der Weiterentwicklung von Security Controls.

Sie unterstützen das Secure SDLC, Incident-Analysen, Policy-Entwicklung und arbeiten eng mit IT/Engineering/DevOps zusammen. Voraussetzungen: mehrjährige Erfahrung in Cybersecurity, gute Deutsch- und Englischkenntnisse sowie solide Skripting-Kenntnisse.

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT-Sicherheit/Cybersecurity, Wirtschaftsinformatik, Elektrotechnik, Technische Informatik oder vergleichbar.
• Mehrjährige Erfahrung im Bereich Cybersecurity (Engineering, Security Operations oder Product Security).
• Sehr gute Kenntnisse gängiger Security-Prinzipien (z. B. Zero Trust, Defense in Depth).
• Erfahrung in mindestens 2 Bereichen: AppSec, Cloud Security, Network Security, Endpoint Security, IAM.

Aufgaben

• Durchführung von Threat Modeling und Sicherheitsreviews für Systeme/Services.
• Aufbau und Weiterentwicklung von Security Controls (Hardening, IAM, Secrets, Logging/Monitoring).
• Unterstützung bei Secure SDLC (Security Gates in CI/CD, Code-/Dependency-Scanning, SAST/DAST).
• Incident-Unterstützung: Analyse, Containment, Lessons Learned und Maßnahmenableitung.
• Erstellung/Weiterentwicklung von Sicherheitsrichtlinien, Security-by-Design Beratung für Teams.
• Zusammenarbeit mit IT/Engineering/DevOps und Stakeholdern (Audit, Datenschutz, Compliance).

Kenntnisse

Bedrohungsmodellierung

Sicherheitsreviews

Sicherheitskontrollen

Sicherheits Gates CI/CD

Scripting (Python)

Linux/Windows-Grundkenntnisse

Kommunikationsstärke

Deutsch & Englisch-Kommunikation

Ausbildung

Abgeschlossenes Studium in Informatik / IT-Sicherheit / Cybersecurity

Jobbeschreibung

Cyber Security Engineer (gn) (JN -062026-54907) Deutschland

Ihre Aufgaben

• Durchführung von Threat Modeling und Sicherheitsreviews für Systeme/Services
• Aufbau und Weiterentwicklung von Security Controls (Hardening, IAM, Secrets, Logging/Monitoring)
• Unterstützung bei Secure SDLC (Security Gates in CI/CD, Code-/Dependency-Scanning, SAST/DAST)
• Incident-Unterstützung: Analyse, Containment, Lessons Learned und Maßnahmenableitung
• Erstellung/Weiterentwicklung von Sicherheitsrichtlinien, Security-by-Design Beratung für Teams
• Zusammenarbeit mit IT/Engineering/DevOps und Stakeholdern (Audit, Datenschutz, Compliance)
• Abgeschlossenes Studium der Informatik, IT-Sicherheit/Cybersecurity, Wirtschaftsinformatik, Elektrotechnik, Technischen Informatik oder vergleichbar
• Mehrjährige Erfahrung im Bereich Cybersecurity (Engineering, Security Operations oder Product Security)
• Sehr gute Kenntnisse gängiger Security-Prinzipien (z. B. Zero Trust, Defense in Depth)
• Erfahrung in mindestens 2 Bereichen: AppSec, Cloud Security, Network Security, Endpoint Security, IAM
• Scripting/Automation (z. B. Python, Bash) und solides Linux-/Windows-Grundverständnis
• Kommunikationsstärke: Risiken priorisieren, technische und nicht-technische Zielgruppen abholen
• Sehr gute Deutsch- und gute Englischkenntnisse

Was wir bieten

• Unbefristetes Arbeitsverhältnis
• Zahlreiche Weiterbildungsmöglichkeiten durch digitale Lernplattformen und Programmen zur Mitarbeiterentwicklung
• Eine freundliche Unternehmenskultur, Kommunikation auf Augenhöhe und Mitgestaltungsmöglichkeiten
• Viele weitere Vorteile wie: Deutschland Ticket, Job Bike, Altersvorsorge