Cybersecurity Engineer (m/w/d)

Sonepar Canada, Inc.; Holzwickede; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

30 Urlaubstage

Corporate Benefits Zugang

Fahrradleasing über BusinessBike

Home-Office-Regelung

Zusammenfassung

Sonepar Deutschland Information Services GmbH sucht eine engagierte Fachkraft im Bereich Cybersecurity am Standort Holzwickede. Die Stelle ist unbefristet und flexibel in Vollzeit oder Teilzeit besetzbar.

Sie analysieren Schwachstellen, planen Penetrationstests, bearbeiten Security Incidents und beraten Fachbereiche bei sicheren IT-Anforderungen. Neben Härtung von Servern arbeiten Sie an DevSecOps-Ansätzen und Security Baselines mit.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik oder eine vergleichbare Ausbildung.
• Berufserfahrung im Umfeld Cybersecurity / IT Security.
• Fundiertes Verständnis von Schwachstellenmanagement, CVEs und Security-Risiken.
• Erfahrung in der Installation, Konfiguration und dem Betrieb von Servern und technischen Services.
• Gute Kenntnisse in der Linux-Systemadministration (z. B. RHEL, Ubuntu oder SUSE).
• Verständnis von Security by Design, Shift Left und modernen DevSecOps-Konzepten.
• Kenntnisse im Bereich Hardening, Security Baselines und Secure Configuration.
• Gute Kenntnisse in Cloud Security sowie der Analyse und Bearbeitung von Security Incidents.
• Erfahrung mit CI/CD-Konzepten, Automatisierung und Security Automation.

Aufgaben

• Eigenständige Analyse, Bewertung und Nachverfolgung von Schwachstellen sowie proaktive Abstimmung mit den verantwortlichen Fachbereichen bis zur nachhaltigen Umsetzung von Maßnahmen.
• Planung und Koordination externer Penetrationstests sowie Bewertung, Priorisierung und konsequente Nachverfolgung identifizierter Findings.
• Analyse und Bearbeitung von Security Incidents sowie Steuerung und Umsetzung geeigneter Maßnahmen zur Eindämmung, Behebung und nachhaltigen Risikoreduzierung.
• Beratung der Fachbereiche bei Projekten und im Tagesgeschäft zur sicheren Umsetzung technischer Anforderungen im Rahmen bestehender Cybersecurity-Vorgaben.
• Operative Unterstützung bei der sicheren Konfiguration, Härtung und Patch-Begleitung von Windows- und Linux-Systemen.
• Enge Zusammenarbeit mit internationalen Kolleginnen und Kollegen bei Security-Projekten, Standards, Prozessen und strategischen Roadmaps.
• Einführung und Weiterentwicklung von DevSecOps-Ansätzen, einschließlich SAST, DAST, SCA sowie deren Integration in bestehende CI/CD-Pipelines.
• Umsetzung, Weiterentwicklung und Etablierung technischer Hardening-Standards und Security Baselines.
• Identifikation von Verbesserungspotenzialen sowie eigenständige Initiierung und Umsetzung von Security-Maßnahmen.
• Verantwortung für Themen von der Analyse bis zur erfolgreichen Umsetzung statt reiner Koordination oder Eskalation.

Kenntnisse

Cybersecurity

IT Security

Vulnerability Management

Cloud Security

DevSecOps

Incident Response

Security by Design

CI/CD Automation

Ausbildung

Informatik Studium o. vergleichbare Ausbildung

Jobbeschreibung

Wählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:

Brand: Sonepar Deutschland Information Services GmbH

Willkommen bei Sonepar, wo wir die Zukunft des Elektrogroßhandels mit Herz und innovativer Technologie gestalten. Bei uns findest du nicht nur einen Job, sondern eine berufliche Heimat. Wir sind angetrieben durch unser Engagement für innovative Lösungen, technisches Know-how und exzellenten Kundenservice. Hier bei Sonepar steht der Teamgeist im Mittelpunkt, Vielfalt wird gelebt und als bereichernd verstanden. Unser Miteinander ist geprägt von Respekt und Wertschätzung. Denn nur zusammen sind wir eins.

Für die Sonepar Deutschland Information Services GmbH suchen wir ab sofort für den Standort in Holzwickede unbefristet und in Vollzeit oder Teilzeit einen engagierten und qualifizierten

Die Aufgaben:

• Eigenständige Analyse, Bewertung und Nachverfolgung von Schwachstellen sowie proaktive Abstimmung mit den verantwortlichen Fachbereichen bis zur nachhaltigen Umsetzung von Maßnahmen
• Planung und Koordination externer Penetrationstests sowie Bewertung, Priorisierung und konsequente Nachverfolgung identifizierter Findings
• Analyse und Bearbeitung von Security Incidents sowie Steuerung und Umsetzung geeigneter Maßnahmen zur Eindämmung, Behebung und nachhaltigen Risikoreduzierung
• Beratung der Fachbereiche bei Projekten und im Tagesgeschäft zur sicheren Umsetzung technischer Anforderungen im Rahmen bestehender Cybersecurity-Vorgaben
• Operative Unterstützung bei der sicheren Konfiguration, Härtung und Patch-Begleitung von Windows- und Linux-Systemen
• Enge Zusammenarbeit mit internationalen Kolleginnen und Kollegen bei Security-Projekten, Standards, Prozessen und strategischen Roadmaps
• Einführung und Weiterentwicklung von DevSecOps-Ansätzen, einschließlich SAST, DAST, SCA sowie deren Integration in bestehende CI/CD-Pipelines
• Umsetzung, Weiterentwicklung und Etablierung technischer Hardening-Standards und Security Baselines
• Identifikation von Verbesserungspotenzialen sowie eigenständige Initiierung und Umsetzung von Security-Maßnahmen
• Verantwortung für Themen von der Analyse bis zur erfolgreichen Umsetzung statt reiner Koordination oder Eskalation

Die Anforderungen:

• Abgeschlossenes Studium im Bereich Informatik oder eine vergleichbare Ausbildung
• Berufserfahrung im Umfeld Cybersecurity / IT Security
• Fundiertes Verständnis von Schwachstellenmanagement, CVEs und Security-Risiken
• Erfahrung in der Installation, Konfiguration und dem Betrieb von Servern und technischen Services
• Gute Kenntnisse in der Linux-Systemadministration (z. B. RHEL, Ubuntu oder SUSE)
• Verständnis von Security by Design, Shift Left und modernen DevSecOps-Konzepten
• Kenntnisse im Bereich Hardening, Security Baselines und Secure Configuration
• Gute Kenntnisse in Cloud Security sowie der Analyse und Bearbeitung von Security Incidents
• Erfahrung mit CI/CD-Konzepten, Automatisierung und Security Automation
• Die Möglichkeit, Security-Themen aktiv zu gestalten und nachhaltig zu verbessern
• Die Sicherheit eines global agierenden Unternehmens mit nachhaltiger Wachstumsstrategie
• Unbefristete Festanstellung und 30 Urlaubstage
• Unternehmensweite Regelung zum mobilen Arbeiten
• Attraktive Angebote durch Zugang zum Angebotsportal Corporate Benefits
• Fahrradleasing über BusinessBike
• Flache Hierarchien und unbürokratische Strukturen
• Tätigkeitsbezogene, bedarfsorientierte fachliche Weiterbildung und Schulung
• Wertschätzendes und respektvolles Arbeitsumfeld, bei dem Chancengleichheit groß geschrieben wird

Wir freuen uns auf Dich!

Dein persönlicher Ansprechpartner:

Sonepar Deutschland Information Services GmbH