IT Security Analyst (m / w / d) - Business Analysis, IT-Security, Ingenieur

DEUTZ; Köln; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen in der Maschinenbauindustrie sucht einen DevSecOps Engineer, der Sicherheitsmechanismen in CI/CD-Pipelines integriert und die EDR-Plattform betreibt. Wir bieten flexible Arbeitszeiten, eine moderne Arbeitsumgebung und umfangreiche Weiterbildungsmöglichkeiten. Ein abgeschlossenes Studium sowie Erfahrung im Bereich IT-Sicherheit sind erforderlich. Sprachkenntnisse in Deutsch und Englisch sind wichtig.

Leistungen

Moderne Arbeitsumgebung mit flexiblen Arbeitszeiten

Individuelle Weiterbildungsangebote

Attraktive Vergütung nach Metall-Tarifvertrag NRW

30 Tage Urlaub im Jahr

Möglichkeit des mobilen Arbeitens

Umfangreiche Gesundheitsvorsorge

Betriebskantine

Fahrradleasing Angebot

Vergünstigte Mitgliedschaft im Urban Sports Club

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Bereich DevSecOps, IT-Security oder Systemadministration.
• Fundierte Kenntnisse in mindestens einem EDR-System sowie in Cloud- und Container-Security.
• Erfahrung mit SAP Security und IAM-Systemen.
• Kenntnisse in Tools wie GitLab CI/CD, Terraform, Ansible, Kubernetes, Docker.
• Erfahrung mit Skriptsprachen (z.B. Python, Bash, PowerShell).
• Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenverantwortung.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Integration von Sicherheitsmechanismen in CI/CD-Pipelines.
• Entwicklung und Audit von Infrastructure-as-Code (IaC) mit Sicherheitsfokus.
• Analyse und Bewertung von EDR-Alerts sowie Durchführung von Incident Response Maßnahmen.
• Analyse und Härtung von SAP-Systemen.
• Betrieb und Weiterentwicklung von IAM-Lösungen.
• Zusammenarbeit mit dem SOC zur kontinuierlichen Verbesserung der Detection & Response-Fähigkeiten.

Kenntnisse

DevSecOps

IT-Sicherheit

Systemadministration

EDR-Systeme

Cloud- und Container-Security

SAP Security

IAM-Systeme

GitLab CI/CD

Terraform

Ansible

Kubernetes

Docker

Skriptsprachen (Python, Bash, PowerShell)

Verhandlungssichere Deutsch- und Englischkenntnisse

Ausbildung

Abgeschlossenes Studium der Informatik oder IT-Sicherheit

Tools

GitLab CI/CD

Terraform

Ansible

Kubernetes

Docker

Jobbeschreibung

Overview

Das erwartet dich bei uns :

DevSecOps & Automatisierung

Integration von Sicherheitsmechanismen in CI / CD-Pipelines (z.B. SAST, DAST, Container Security)

Entwicklung und Audit von Infrastructure-as-Code (IaC) mit Sicherheitsfokus

Automatisierung von Security-Workflows und Compliance-Prüfungen

EDR-Betrieb & Analyse

Betrieb, Überwachung und Weiterentwicklung der EDR-Plattform

Analyse und Bewertung von EDR-Alerts sowie Durchführung von Incident Response Maßnahmen

Erstellung von Playbooks und Unterstützung bei forensischen Analysen

SAP Security

Analyse und Härtung von SAP-Systemen (z.B. S / 4HANA, SAP Fiori, SAP Gateway)

Überwachung sicherheitsrelevanter SAP-Logs und Schnittstellen

Unterstützung bei SAP-Berechtigungskonzepten und Audit-Vorbereitungen

Identity & Access Management (IAM)

Betrieb und Weiterentwicklung von IAM-Lösungen (z.B. Azure AD, Keycloak, SailPoint, One Identity)

Umsetzung von Rollen- und Berechtigungskonzepten über verschiedene Systeme hinweg

Unterstützung bei der Einführung von Zero-Trust-Architekturen und MFA-Lösungen

Security Monitoring & Threat Intelligence

Zusammenarbeit mit dem SOC zur kontinuierlichen Verbesserung der Detection & Response-Fähigkeiten

Durchführung von Schwachstellenanalysen und Risikobewertungen

Das zeichnet dich aus :

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im Bereich DevSecOps, IT-Security oder Systemadministration
• Fundierte Kenntnisse in mindestens einem EDR-System sowie in Cloud- und Container-Security
• Erfahrung mit SAP Security und IAM-Systemen
• Kenntnisse in Tools wie GitLab CI / CD, Terraform, Ansible, Kubernetes, Docker
• Erfahrung mit Skriptsprachen (z.B. Python, Bash, PowerShell)
• Analytisches Denken, strukturierte Arbeitsweise und hohe Eigenverantwortung
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Das bieten wir :

• Moderne Arbeitsumgebung mit flexiblen Arbeitszeiten und Homeoffice-Möglichkeiten
• Spannende Aufgaben in einem sicherheitskritischen Umfeld
• Individuelle Weiterbildungsangebote und Zertifizierungen (z.B. OSCP, CKA, GIAC, SAP Security)
• Kollegiales Team mit flachen Hierarchien und offener Feedbackkultur
• Attraktive Vergütung nach Metall-Tarifvertrag NRW, inklusive Sonderzahlungen
• 30 Tage Urlaub im Jahr
• Möglichkeit des mobilen Arbeitens
• Umfangreiches Angebot an Schulungs- und Weiterbildungsmöglichkeiten
• Betreuungsangebot für U3 Kinder in der DEUTZ-Tagespflege
• Mitarbeitervorteile bei verschiedenen Anbietern online und vor Ort
• Umfangreiche Gesundheitsvorsorge (z.B. Impfung Grippe- / Corona-Schutz, Halsschlagaderscreening) mit eigenem Betriebsarztzentrum
• Betriebskantine und Kiosk auf dem Werksgelände
• Fahrradleasing Angebot und vergünstigtes Deutschlandticket
• Gute Verkehrs- und ÖPNV-Anbindung sowie kostenfreie Parkplätze
• Vergünstigte Urban Sports Club Mitgliedschaft