IT-Security Enineer (m/w/d)

ROTHENBERGER Group; Kelkheim (Taunus); On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Unbefristeter Arbeitsvertrag

Weiterbildungs- und Entwicklungsm46g1

Betriebliche Zusatzkrankenversicherung

Fitnessstudiomitgliedschaft-Zuschuss

Bike-Leasing

Fahrtkostenzuschuss

E-Ladesäulen-Nutzung

Kollegiale Arbeitsatmosphäre

Job summary

ROTHENBERGER Group sucht eine erfahrene IT-Security-Fachkraft zur Stärkung des Sicherheitsbetriebs. Sie bearbeiten das Security-Tagesgeschäft, unterstützen Hardening, arbeiten in Security-Projekten mit und verantworten die Nachverfolgung von Penetration-Test-Findings.

Sie analysieren Security-Events, tragen zur Incident-Response bei und dokumentieren Maßnahmen. Erwartet wird mehrjährige Praxis in SOC/Blue Team, Kenntnisse zu MITRE ATT&CK, ISO 27001-Grundwissen sowie eine praxisorientierte,

Qualifications

• Mehrjährige Erfahrung in IT-Security (Blue Team, SOC, Security Engineering oder vergleichbar).
• Praxis in Log-Analyse und Detection Engineering (SIEM, EDR, Sysmon/Windows Events, Netzwerk-/Proxy-/Firewall-Logs).
• Erfahrung im Fortinet- und Windows-Umfeld, sowie hybriden Umgebungen vorteilhaft.
• Solides Verständnis von Angriffstechniken (MITRE ATT&CK) und typischen TTPs.
• Kenntnisse in gängigen Security-Standards/Best Practices (ISO 27001 Grundverständnis).
• Analytische, strukturierte Arbeitsweise.
• Kommunikationsstark: Security-Findings in handlungsfähige Empfehlungen übersetzen.
• Teamorientiert, pragmatisch, umsetzungsorientiert im Produktionsumfeld.

Responsibilities

• Bearbeitung des Security-Tagesgeschäfts (z. B. Security-Requests, Reviews, Freigaben, Policies).
• Unterstützung bei Hardening, Berechtigungs-/Konfigurationsprüfungen und allgemeiner Security-Hygiene.
• Mitarbeit in Security-Projekten (Einführung/Weiterentwicklung von Security-Tools, Prozesse, Monitoring, Härtungsinitiativen).
• Erfüllen und Nachweisen von Anforderungen der Cyberversicherung (z. B. Mindeststandards, Kontrollen, Dokumentationspflichten).
• Abarbeiten von Penetration-Test-Findings: Bewertung, Priorisierung, Koordination der Umsetzung mit IT/Entwicklung sowie Nachverfolgung bis zur Schließung.
• Sicherstellen einer nachvollziehbaren Dokumentation (Status, Maßnahmen, Risikoakzeptanzen, Retests).
• Betrieb und Weiterentwicklung von SIEM/EDR-Use-Cases (Detection Rules, Alerts, Tuning, False-Positive-Reduktion).
• Analyse von Security-Events (Incident Triage, Root Cause Analysis).
• Mitarbeit im Incident-Response-Prozess: Eindämmung, Eradikation, Recovery, Lessons Learned.

Skills

IT-Security

Log-Analyse

Detection Engineering

Fortinet

Windows-Umfeld

MITRE ATT&CK

ISO 27001

Teamarbeit

Kommunikationsstärke

Analytische Arbeitsweise

Tools

SIEM

EDR

Sysmon/Windows Events

Netzwerk-/Proxy-/Firewall-Logs

Job description

Seit 75 Jahren ist ROTHENBERGER einer der weltweit führenden Hersteller für innovative, technologisch anspruchsvolle Rohrwerkzeuge und Rohrbearbeitungsmaschinen in der Sanitär-, Heizungs-, Klima-, Kälte-, Gas- und Umwelttechnik. Mit mehr als 6.000 Produkten „Made by ROTHENBERGER“ ist ein Vollsortiment für den professionellen Anwender im Angebot. Dabei versteht sich ROTHENBERGER als Partner des Fachhandels für den Handwerker und für die Industrie. Eine Eigenproduktionsquote von ca. 60 % und mehr als 200 Patente und Warenzeichen belegen die Innovationskraft der ROTHENBERGER Produkte.

Aufgaben

• Bearbeitung des Security-Tagesgeschäfts (z. B. Security-Requests, Reviews, Freigaben, Anpassungen an Policies/Standards)
• Unterstützung bei Hardening, Berechtigungs-/Konfigurationsprüfungen und allgemeiner Security-Hygiene
• Mitarbeit in Security-Projekten (Einführung/Weiterentwicklung von Security-Tools, Prozesse, Monitoring, Härtungsinitiativen)
• Erfüllen und Nachweisen von Anforderungen der Cyberversicherung (z. B. technische Mindeststandards, Kontrollen, Dokumentationspflichten)
• Abarbeiten von Penetration-Test-Findings: Bewertung, Priorisierung, Koordination der Umsetzung mit IT/Entwicklung sowie Nachverfolgung bis zur Schließung
• Sicherstellen einer nachvollziehbaren Dokumentation (Status, Maßnahmen, Risikoakzeptanzen, Retests)
• Betrieb und Weiterentwicklung von SIEM/EDR-Use-Cases (Detection Rules, Alerts, Tuning, False-Positive-Reduktion)
• Analyse von Security-Events (Incident Triage, Root Cause Analysis, Forensik-nahe Auswertung von Logs)
• Mitarbeit im Incident Response Prozess: Eindämmung, Eradikation, Recovery, Lessons Learned

Profil

• Mehrjährige Erfahrung in IT-Security (Blue Team, SOC, Security Engineering oder vergleichbar)
• Praxis in Log-Analyse und Detection Engineering (SIEM, EDR, Sysmon/Windows Events, Netzwerk-/Proxy-/Firewall-Logs)
• Erfahrung im Fortinet- und Windows-Umfeld, sowie hybriden Umgebungen vorteilhaft
• Solides Verständnis von Angriffstechniken (z. B. MITRE ATT&CK) und typischen TTPs
• Kenntnisse in gängigen Security-Standards/Best Practices sind ein Plus (z. B. ISO 27001-Grundverständnis)
• Analytische, strukturierte Arbeitsweise
• Kommunikationsstark: du übersetzt Security-Findings in handlungsfähige Empfehlungen
• Teamorientiert, pragmatisch, mit Blick auf Umsetzbarkeit im Produktionsumfeld

Wir bieten

• Hoher Gestaltungsspielraum, flache Hierarchien und kurze Entscheidungswege
• Unbefristeter Arbeitsvertrag bei einem der führenden Hersteller von Rohrwerkzeugen und -maschinen in einer krisensicheren Wachstumsbranche
• Gute Weiterbildungs- und Entwicklungsmöglichkeiten mit individueller Förderung
• Aktives Gesundheitsmanagement und betriebliche Zusatzkrankenversicherung
• Zuschuss zur Fitnessstudiomitgliedschaft
• Bike-Leasing
• Fahrtkostenzuschuss sowie kostenlose Nutzung unserer E-Ladesäulen
• Positive, kollegiale Arbeitsatmosphäre

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.