IT Security Engineer – Vulnerability Management & Endpoint Security (m/w/x)

STRABAG; Köln; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

STRABAG sucht eine/n Security Specialist zur Koordination von Vulnerability Scans und Penetration Tests, Bewertung von Risiken und Unterstützung der Produktmanager bei der Behebung von Schwachstellen.

Sie entwickeln PAM/IAM weiter, planen Härtungskonzepte für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT) und arbeiten an Audits sowie technischer Dokumentation in einem internationalen Konzern.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder Informationstechnik bzw. vergleichbare Ausbildung.
• Erfahrung mit Security-Tools wie Tenable Nessus und Microsoft Defender.
• Kenntnisse von ISO27001, NIST oder BSI IT-Grundschutz.
• Ausgeprägte Kommunikations- und Koordinationsfähigkeiten, selbstständige Arbeitsweise.
• Fließende Deutsch- und Englischkenntnisse

Aufgaben

• Koordination und Organisation von Vulnerability Scans und Penetration Tests, Nachverfolgung der Ergebnisse.
• Durchführung von Risk Assessments und Bewertung neuer Produkte im Beschaffungsprozess.
• Weiterentwicklung von PAM und IAM.
• Planung und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT).
• Mitwirkung an Audits und Erstellung von Prüfberichten sowie technischer Dokumentation.
• Aktive Mitarbeit an der Umsetzung aktueller IT-Sicherheitsmaßnahmen in der STRABAG Gruppe

Kenntnisse

Vulnerability Scans

Penetration Testing

Risikobewertung

Informationssicherheit

Deutsch/Englisch fließend

Ausbildung

Informatik/Informationstechnik Studium

Tools

Tenable Nessus

Microsoft Defender

Jobbeschreibung

Aufgaben

• Koordination und Organisation von Vulnerability Scans und Penetration Tests sowie Nachverfolgung der Ergebnisse und Unterstützung der Produkt Manager bei die der Behebung von Schwachstellen


• Durchführung von Risk Assessments sowie Bewertung der Informationssicherheit neuer Produkte (Hardware, Software, Services) im Rahmen von Anforderungs- und Beschaffungsprozessen


• Weiterentwicklung von Privileged Access Management (PAM) und Identity & Access Management (IAM)


• Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS und Android, sowie IoT/OT)


• Mitwirkung an der Auditierung von Sicherheitsmaßnahmen und -systemen sowie Erstellung von Prüfberichten und technischer Dokumentation


• Aktive Mitarbeit an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe

Qualifikationen

• Abgeschlossenes Studium (Informatik, Informationstechnik, Wirtschaftsinformatik) oder eine vergleichbare Ausbildung bzw. Qualifikation


• Erfahrung mit gängigen Security Tools wie Tenable / Nessus sowie Microsoft Defender Lösungen


• Erfahrungen mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz


• Ausgeprägte Kommunikation und Koordinationsfähigkeit, analytisches Denken und selbstständige Arbeitsweise, idealerweise in einem internationalen Konzernumfeld


• Fließende Deutsch und Englischkenntnisse in Wort und Schrift