IT Security Engineer – Vulnerability Management & Endpoint Security (m/w/x)

STRABAG; Stuttgart; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

STRABAG sucht eine/n IT-Sicherheitsingenieur/in zur Koordination von Vulnerability Scans, Penetration Tests und Nachverfolgung der Ergebnisse. Sie unterstützen Produktmanager bei der Behebung von Schwachstellen und führen Risk Assessments durch.

Zusätzlich arbeiten Sie an PAM/IAM, Endpunkt-Härtung und Auditierung von Sicherheitsmaßnahmen. Vorzugsweise mit Deutsch- und Englischkenntnissen in einem internationalen Umfeld.

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT oder vergleichbare Qualifikation.
• Erfahrung mit Tenable/Nessus und Microsoft Defender.
• Kenntnisse von ISO27001, NIST oder BSI IT-Grundschutz.
• Ausgeprägte Kommunikations- und Koordinationsfähigkeiten; analytisches Denken; selbstständige Arbeitsweise.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Koordination und Organisation von Vulnerability Scans und Penetration Tests; Nachverfolgung der Ergebnisse.
• Unterstützung der Produktmanager bei der Behebung von Schwachstellen.
• Durchführung von Risikobewertungen und Informationssicherheitsbewertungen neuer Produkte.
• Weiterentwicklung von PAM/IAM und Härtung von Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT).
• Mitwirkung an Audits und Erstellung technischer Dokumentationen.

Kenntnisse

Koordination

Organisation

Analytisches Denken

Teamfähigkeit

Kommunikation

Ausbildung

Informatik/Informationstechnik/Wirtschaftsinformatik

Tools

Tenable/Nessus

Microsoft Defender

Jobbeschreibung

Aufgaben

• Koordination und Organisation von Vulnerability Scans und Penetration Tests sowie Nachverfolgung der Ergebnisse und Unterstützung der Produkt Manager bei die der Behebung von Schwachstellen


• Durchführung von Risk Assessments sowie Bewertung der Informationssicherheit neuer Produkte (Hardware, Software, Services) im Rahmen von Anforderungs- und Beschaffungsprozessen


• Weiterentwicklung von Privileged Access Management (PAM) und Identity & Access Management (IAM)


• Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS und Android, sowie IoT/OT)


• Mitwirkung an der Auditierung von Sicherheitsmaßnahmen und -systemen sowie Erstellung von Prüfberichten und technischer Dokumentation


• Aktive Mitarbeit an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe

Qualifikationen

• Abgeschlossenes Studium (Informatik, Informationstechnik, Wirtschaftsinformatik) oder eine vergleichbare Ausbildung bzw. Qualifikation


• Erfahrung mit gängigen Security Tools wie Tenable / Nessus sowie Microsoft Defender Lösungen


• Erfahrungen mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz


• Ausgeprägte Kommunikation und Koordinationsfähigkeit, analytisches Denken und selbstständige Arbeitsweise, idealerweise in einem internationalen Konzernumfeld


• Fließende Deutsch und Englischkenntnisse in Wort und Schrift