IT Security Engineer (m/w/d)

FRITZ!; Berlin; Hybrid; EUR 70.000 - 90.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Homeoffice hybrid

Prämienzahlung

Deutschlandticket 44€

JobRad Fahrradleasing

Urban Sports Club

Vermögenswirksame Leistungen 27€/Monat

Essenszuschuss Foodji

Frühstücksangebot

30% Rabatt FRITZ! Produkte

Corporate-Benefits-Programm

Sonderurlaub bei Geburt

Teamevents

Zusammenfassung

FRITZ! Berlin sucht eine erfahrene Fachkraft im Security Engineering/Security Operations, die Vulnerability Management risikobasiert steuert, Detection- und Response-Richtlinien für Endpoint-Security-Plattformen entwickelt und deren Wirksamkeit regelmäßig prüft.

Sie entwerfen sichere Entwicklerarbeitsplätze, integrieren Identitäts- und E-Mail-Security in Detection-Prozesse, erweitern Firewall- und Netzwerkrichtlinien, binden Logs an die zentrale Plattform an und unterstützen das Managed SOC.

Qualifikationen

• Mehrjährige praktische Erfahrung im Security Engineering oder Security Operations, z. B. im Bereich EDR/XDR, SIEM oder Vulnerability Management
• Fundierte Erfahrung mit mindestens einer EDR/XDR-Plattform sowie einem SIEM inklusive Log-Onboarding und Use-Case-Tuning
• Sehr gute Linux-Kenntnisse auf Administrationsniveau
• Gutes Verständnis von Netzwerk-Security, insbesondere Firewalls, Segmentierung und VPN-Technologien
• Erfahrung im Vulnerability Management sowie ein gutes Verständnis gängiger Angriffstechniken (z. B. MITRE ATT&CK)
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte und lösungsorientierte Arbeitsweise
• Verhandlungssichere Deutschkenntnisse (mind. C1) sowie gute Englischkenntnisse (mind. B2)

Aufgaben

• Du verantwortest das Vulnerability Management und priorisierst Schwachstellen risikobasiert bis zu ihrer erfolgreichen Behebung
• Du entwickelst, optimierst und betreibst Detection- und Response-Richtlinien für unsere Endpoint-Security-Plattformen und überprüfst diese regelmäßig auf ihre Wirksamkeit und Aktualität
• Du gestaltest sichere Entwicklerarbeitsplätze und entwickelst Schutzprofile mit praxisnahen Ausnahmekonzepten. Dabei berücksichtigst du Aspekte des Secure Coding und der sicheren Softwareentwicklung
• Du führst zusätzliche Sicherheitsmaßnahmen für Identitäten und E-Mail-Systeme ein und integrierst diese in bestehende Detection-Prozesse
• Du entwickelst gemeinsam mit dem Netzwerk-Team Firewall-Regelwerke, Netzwerkrichtlinien und Segmentierungskonzepte weiter
• Du bindest Log- und Telemetriequellen an die zentrale Detection-Plattform an und stellst deren Qualität und Vollständigkeit sicher
• Du steuerst das Managed SOC auf technischer Ebene und verantwortest die Qualität der Detection-Use-Cases sowie Service-Reviews
• Du etablierst Patch- und Härtungsstandards und sorgst gemeinsam mit den Betriebsteams für deren technische Umsetzung und Dokumentation
• Du unterstützt die Incident Response durch technische Analysen, Eindämmungsmaßnahmen und die Zuarbeit für regulatorische Meldeprozesse

Kenntnisse

Security Engineering

Security Operations

EDR/XDR

SIEM

Linux Administration

Netzwerksicherheit

MITRE ATT&CK

Deutsch (C1)

Tools

EDR/XDR Plattform

SIEM

Jobbeschreibung

• Du verantwortest das Vulnerability Management und priorisierst Schwachstellen risikobasiert bis zu ihrer erfolgreichen Behebung
• Du entwickelst, optimierst und betreibst Detection- und Response-Richtlinien für unsere Endpoint-Security-Plattformen und überprüfst diese regelmäßig auf ihre Wirksamkeit und Aktualität
• Du gestaltest sichere Entwicklerarbeitsplätze und entwickelst Schutzprofile mit praxisnahen Ausnahmekonzepten. Dabei berücksichtigst du Aspekte des Secure Coding und der sicheren Softwareentwicklung
• Du führst zusätzliche Sicherheitsmaßnahmen für Identitäten und E-Mail-Systeme ein und integrierst diese in bestehende Detection-Prozesse
• Du entwickelst gemeinsam mit dem Netzwerk-Team Firewall-Regelwerke, Netzwerkrichtlinien und Segmentierungskonzepte weiter
• Du bindest Log- und Telemetriequellen an die zentrale Detection-Plattform an und stellst deren Qualität und Vollständigkeit sicher
• Du steuerst das Managed SOC auf technischer Ebene und verantwortest die Qualität der Detection-Use-Cases sowie Service-Reviews
• Du etablierst Patch- und Härtungsstandards und sorgst gemeinsam mit den Betriebsteams für deren technische Umsetzung und Dokumentation
• Du unterstützt die Incident Response durch technische Analysen, Eindämmungsmaßnahmen und die Zuarbeit für regulatorische Meldeprozesse

Dein Profil

• Mehrjährige praktische Erfahrung im Security Engineering oder Security Operations, z. B. im Bereich EDR/XDR, SIEM oder Vulnerability Management
• Fundierte Erfahrung mit mindestens einer EDR/XDR-Plattform sowie einem SIEM inklusive Log-Onboarding und Use-Case-Tuning
• Sehr gute Linux-Kenntnisse auf Administrationsniveau
• Gutes Verständnis von Netzwerk-Security, insbesondere Firewalls, Segmentierung und VPN-Technologien
• Erfahrung im Vulnerability Management sowie ein gutes Verständnis gängiger Angriffstechniken (z. B. MITRE ATT&CK)
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte und lösungsorientierte Arbeitsweise
• Verhandlungssichere Deutschkenntnisse (mind. C1) sowie gute Englischkenntnisse (mind. B2)

Freu Dich Drauf

• 30 Tage Urlaub sowie Heiligabend und Silvester frei
• Hybrides Arbeitsmodell mit der Option, mehrere Tage pro Woche im Homeoffice zu arbeiten
• Finanzielle Beteiligung am Unternehmenserfolg durch Prämienzahlung
• 44 Euro Beitrag zum Deutschlandticket
• Nachhaltig unterwegs mit unserem Fahrradleasing-Angebot über JobRad
• Mitgliedschaft im Urban Sports Club
• Vermögenswirksame Leistungen in Höhe von 27 Euro pro Monat
• Essenszuschuss von bis zu 20 Euro pro Woche für Foodji
• Vielfältiges und kostenfreies Frühstücksangebot
• 30% Rabatt auf alle unsere FRITZ!-Produkte
• Zugang zum Corporate-Benefits-Programm
• Bezahlter Sonderurlaub als Partnerin oder Partner nach Geburt
• Einzigartige Teamevents, z. B. Grillevents, Weihnachtsfeier und das große FRITZ! Sommerfest, zu dem auch deine Familie eingeladen ist

Bei FRITZ! legen wir Wert auf Vielfalt und Chancengleichheit, denn wir sind überzeugt, dass unterschiedliche Perspektiven und Erfahrungen entscheidend für unseren Erfolg sind. Wir möchten ein Arbeitsumfeld schaffen, in dem sich alle gleichermaßen wohlfühlen und ihr Potenzial entfalten können – unabhängig von Geschlecht, Nationalität, Religion, ethnischer & sozialer Herkunft, Behinderung, Alter, sexueller Orientierung und geschlechtlicher Identität