IT-Security Engineer – nur sozialversicherungspflichtige Angestellte (m/w/d)

Westhouse Group; Hannover; Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Westhouse Group sucht für einen Kunden einen IT-Security Engineer (m/w/d) in Remote/Hannover. Sie arbeiten in einem erfahrenen Team und übernehmen anspruchsvolle Aufgaben im SSDLC, Vulnerability Management und Security-Testing.

Sie verfügen über mehr als 6 Jahre Projekterfahrung im IT-Security-Umfeld, gute Kenntnisse in SAST/DAST/SCA, sowie Erfahrung mit Linux/Windows. Sehr gute Kommunikations- und Beratungsfähigkeiten runden das Profil ab.

Qualifikationen

• Mindestens 6 Jahre Projekterfahrung im Bereich IT-Security (Governance/Risk/Compliance ausgeschlossen).
• Mindestens 3 Jahre Berufserfahrung im Bereich Schwachstellenmanagement.
• Sehr gutes technisches Verständnis von Softwareentwicklung oder Anwendungssicherheit; Kenntnisse von Linux-/Windows-Systemen.
• Mind. 5-jährige praktische Erfahrung mit modernen Security-Lösungen wie Security-Scanner, EDR, SCA.
• Nice-to-have: Mind. 2 Jahre Pentesting, GenAI in der Softwareentwicklung, sowie Erfahrung mit Kollaborationstools (Teams/Jira/SharePoint).

Aufgaben

• Bewertung von Sicherheitsbedrohungen und Risiken.
• Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen.
• Technische Beratung bei Schwachstellenscannern sowie SSDLC (SAST, DAST, SCA).
• Starke Hands-On-Ausprägung in sicherheitsrelevanten Maßnahmen.
• Ableitung technischer Sicherheitsanforderungen basierend auf Risikoanalyse.
• Eigenständige Umsetzung von Security-Maßnahmen.
• Weiterentwicklung von KRITIS-Anwendungen im Security-Kontext.
• Entwicklung und Implementierung von Sicherheitsmaßnahmen.
• Konzeption und Umsetzung von Security-Hardening für Systeme, Anwendungen und Infrastrukturen.
• Beratung interner IT-Experten zur Sicherheitsverbesserung; Dokumentation technischer Sicherheitskonzepte.

Kenntnisse

IT-Security

Vulnerability Management

Linux

Windows

Security Solutions

SAST

DAST

SCA

GenAI in Software Dev

Tools

Teams

Jira

SharePoint

Jobbeschreibung

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten aus dem gesamten IT-Lifecycle- und Engineering-Bereich.

Für unseren Kunden suchen wir aktuell eine/n

IT-Security Engineer – nur sozialversicherungspflichtige Angestellte (m/w/d) - Remote/ Hannover

Rahmeninformationen

• Referenz: 180109
• Start: 2026-10-01
• Dauer: 31.12.2026
• Standort: Remote/ Hannover
• Arbeitsumfang: full-time

Ihre Qualifikationen

• MUST-HAVE:
• Mindestens 6 Jahre Projekterfahrung im Bereich der technischen IT-Security. Governance/Risk/Compliance-Erfahrungen werden hier nicht berücksichtigt!
• Mindestens 3 Jahre Berufserfahrung im Bereich des Schwachstellenmanagement
• Sehr gutes technisches Verständnis von Softwareentwicklung oder Anwendungssicherheit. Ebenfalls muss gute Erfahrung mit Linux- und Windows-Systemen vorhanden sein. - Intermediate (> 3 Jahre Erfahrung)
• Mind. 5-jährige praktische Erfahrung mit modernen Security Lösungen nach Stand der Technik. Beispiel: Aufbaue und Betrieb von Security-Scannern, EDR-Lösung und SCA-Schwachstellenscannern
• NICE TO HAVE:
• Mind. 2 Jahre praktische Erfahrung im Bereich Pentesting und Schwachstellenbewertung
• Praktische Erfahrung mit LLM/GenAI in der Softwarewnteicklung inkl. Potentieller Gefahren (OWASP GenAI top 10)
• Mind. 5 Jahre praktische Erfahrung mit gängigen Kollaborationstools (Teams, Jira, Sharepoint)

Ihre Aufgaben

• Bewertung von Sicherheitsbedrohungen und Risiken
• Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
• Technische Beratung bei Schwachstellenscanner sowie den gesamten SSDLC-Zyklus (SAST, DAST, SCA etc.).
• Starke Hands-On Ausprägung.
• Ableitung technischer Sicherheitsanforderungen basierend auf Risiko und Bedrohungsanalysen
• Eigenständige Durchführung von Security-relevanten Maßnahmen
• Eigenständige Security-Weiterentwicklung von KRITIS-Anwendungen
• Entwicklung und Implementierung von Sicherheitsmaßnahmen
• Konzeption und Umsetzung von SecurityHardeningMaßnahmen für Systeme, Anwendungen und Infrastrukturen
• Beratung interner IT Experten zur Verbesserung der Sicherheit von IT Systemen und -Netzwerken
• Dokumentation technischer Sicherheitskonzepte