IT Security Specialist (m/w/d) Security Operations & Compliance

Epikur Software GmbH & Co. KG; Berlin; Híbrido; EUR 52.000 - 80.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

30 Tage Urlaub

40-Stunden-Woche

Hybrides Arbeiten: 2–3 Tage im Büro in

Company Day

Deutschlandticket und Betriebliche BV

Corporate Benefits

Einarbeitung in NIS2 und C5

Gestaltungsspielraum

Descripción de la vacante

Epikur Software GmbH & Co. KG sucht eine/e IT-Sicherheitsexpertin oder -experten, die/der reale Systeme betreut. Du arbeitest mit Defender XDR, analysierst Alerts, schreibst Abfragen in KQL und verantwortest Sicherheitsprozesse vom Incident bis zur Nachbereitung.

Vorausgesetzt werden mindestens zwei Jahre Praxis, gute Deutschkenntnisse (C1) und Englisch für Support/Dokumentation. Hybrides Arbeiten in Berlin-Charlottenburg wird geboten.

Formación

• Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld.
• Praktische Arbeit mit einer EDR- oder SIEM-Plattform: Defender XDR und KQL, nicht nur Dashboards betrachtet.

Responsabilidades

• Detection-Landschaft in Microsoft Defender XDR betreiben: Alerts triagieren, Regeln aus dem Katalog umsetzen und tune.
• Bei Security-Incidents mitwirken: Analyse, Dokumentation, Nachbereitung und Fallverantwortung.
• Schwachstellenmanagement betreiben: Scans steuern, Befunde bewerten, Patches nachhalten.
• ISMS-Maßnahmen technisch umsetzen, mit wachsender Eigenständigkeit.
• Nachweise für Audits und C5-Testate pflegen und Evidenz prüfen.
• Phishing-Meldekette betreiben und weiterentwickeln.
• Awareness-Maßnahmen mitgestalten, eigener Spielraum.

Conocimientos

IT-Sicherheit

EDR/SIEM

KQL

Linux/Windows CLI

Deutsch (C1)

Englisch (Technisch)

Teamarbeit

Herramientas

Defender XDR

KQL

Descripción del empleo

Warum diese Stelle?

Psychotherapeutische Praxen vertrauen darauf, dass ihre Patientendaten sicher sind. Was das konkret heißt, steht in ISO 27001, NIS2 und BSI C5. Jemand muss es in laufende Technik übersetzen, und genau das lernst du hier: von Anfang an mit echten Systemen statt in der Theorie.

NIS2 und C5 musst du noch nicht können, das bringen wir dir bei. Mitbringen solltest du die Fähigkeit, in Security-Tools tatsächlich zu arbeiten: Alerts bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen.

Deine Aufgaben

• Unsere Detection-Landschaft in Microsoft Defender XDR betreiben: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen statt einzeln wegzuklicken

• Bei Security-Incidents mitwirken, von der Analyse über die Dokumentation bis zur Nachbereitung, und schrittweise in die Fallverantwortung hineinwachsen

• Das Schwachstellenmanagement betreiben: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich eingespielt sind

• Maßnahmen aus unserem ISMS technisch umsetzen, zunächst nach Vorgabe der Informationssicherheit und mit wachsender Eigenständigkeit

• Nachweise für Audits und C5-Testate pflegen und dabei lernen, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält

• Unsere Phishing-Meldekette am Laufen halten und weiterentwickeln

• Awareness-Maßnahmen mitgestalten, hier hast du vom ersten Tag an eigenen Spielraum

Was du mitbringst

• Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld, ob nach Ausbildung, Studium oder Quereinstieg

• Praktische Arbeit mit einer EDR- oder SIEM-Plattform: Du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns sind das Defender XDR und KQL, der Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen

• Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365 und Azure oder vergleichbar)

• Sicherer Umgang mit der Kommandozeile unter Linux und Windows, Scripting in PowerShell oder Bash

• Sorgfalt in der Dokumentation, denn ein großer Teil dieser Arbeit besteht darin, Dinge nachvollziehbar festzuhalten

• Deutsch auf C1-Niveau oder besser für die tägliche Kommunikation, dazu Englisch für Herstellersupport und Dokumentation

• Die Möglichkeit, regelmäßig im Büro in Berlin-Charlottenburg zu arbeiten, gern auch nach einem Umzug

Hilfreich, aber kein Muss: erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard, Erfahrung mit Entra ID über die Benutzerverwaltung hinaus (Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen), Python für Automatisierung und Log-Aufbereitung oder Erfahrung im regulierten Umfeld, gern im Gesundheitswesen oder in der Telematikinfrastruktur.

Was wir dir bieten

• 30 Tage Urlaub für deine Erholung

• 40-Stunden-Woche mit digitaler Zeiterfassung

• Hybrides Arbeiten, in der Regel zwei bis drei Tage pro Woche im Büro in Berlin-Charlottenburg

• Company Day einmal pro Woche mit gemeinsamem Mittagessen im Team

• Deutschlandticket und Altersvorsorge: Ticket verhandelbar, dazu betriebliche Altersvorsorge

• Corporate Benefits: Rabatte bei vielen Marken

• Einarbeitung in NIS2 und C5: Die Standards lernst du bei uns direkt an echten Systemen

• Gestaltungsspielraum: kurze Wege und eigene Entscheidungen statt Konzernhierarchie