Principal ICT Security Operations Specialist (m/f/d)

Cashlink Technologies GmbH; Frankfurt; Remote; EUR 90,000 - 130,000; Full time

Job summary

Cashlink Technologies GmbH sucht eine erfahrene Cybersecurity-Fachkraft zur Sicherung der Informationssicherheit und Erhöhung der Resilienz unserer IKT-Systeme. Sie arbeiten eng mit dem SOC zusammen und koordinieren Incident Response sowie Patch-Management.

Sie bringen mehr als 5 Jahre Erfahrung im regulierten Umfeld, umfassende Kenntnisse in SIEM/EDR/DLP, AWS-Cloud und SaaS mit und kommunizieren sicher auf Englisch und Deutsch. Remote-Arbeit innerhalb Deutschlands ist möglich.

Qualifications

• Abgeschlossenes IKT-Studium oder -Ausbildung mit >5 Jahren Cyber-Security-Erfahrung.
• Fundierte Kenntnisse in SIEM, EDR, DLP sowie VPN/SASE-Umgebungen.
• Erfahrung im AWS-Cloud-Umfeld und SaaS-Anwendungen, Zusammenarbeit mit SOC.
• Verhandlungssichere Englischkenntnisse und gute Deutschkenntnisse.

Responsibilities

• Zentrale 1st-Line Anlaufstelle für Informationssicherheit und Erhöhung der Sicherheit und Resilienz der IKT-Systeme.
• Steuerung der Anomalieerkennung in Zusammenarbeit mit dem SOC, Incidents analysieren, Cyber Incident Response koordinieren, Patch Management steuern.
• Management der Sicherheits-Tools (SIEM, EDR, DLP, VPN/SASE) und sicherheitsrelevante Konfigurationen.
• Eigenverantwortliches Management des Digital Operational Resilience Testing Programs inkl. Koordination von PenTests und Security-Audits.
• Mitwirkung bei Threat Modeling/Threat Intelligence und regulatorischen Vorgaben; Unterstützung CISO bei Schulungs- und Awareness-Programmen; Begleitung von Projekt- und Change-Management.

Skills

Kommunikationsstärke

Hands-on-Mentalität

Strategischer Weitblick

Strukturierte Arbeitsweise

Englisch verhandlungssicher

Education

Abschluss im IKT-Bereich (Ausbildung/Studium)

Tools

SIEM

EDR

DLP

VPN/SASE

AWS Cloud

SaaS-Anwendungen

Job description

Deine Aufgaben

Du agierst als zentrale Anlaufstelle für alle 1st-Line Themen der Informationssicherheit und bist maßgeblich für die Erhöhung der Sicherheit und Resilienz unserer IKT-Systeme verantwortlich. Zu deinen Aufgaben gehören:

• Du steuerst die Anomalieerkennung in Zusammenarbeit mit einem externen Security Operations Center (SOC), analysierst und bewertest Incidents, koordinierst die Cyber Incident Response und steuerst die Behebung von Schwachstellen (Patch Management).
• Du bist verantwortlich für das Management und die operative Steuerung unserer Sicherheits-Tools (SIEM, EDR, DLP, VPN/SASE/CASB) sowie die Steuerung der sicherheitsrelevanten Konfigurationen (z.B. Endgeräte, Firewalls, Netzwerke).
• Du managest eigenverantwortlich unsere Digital Operational Resilience Testing Programm, inklusive der Koordination von PenTests und Security-Audits.
• Du wirkst bei der Erarbeitung und Weiterentwicklung von Sicherheitsmaßnahmen basierend auf der aktuellen Bedrohungslage (Threat Modelling / Threat Intelligence) und regulatorischen Vorgaben mit.
• Du unterstützt unseren CISO bei der Erstellung von Schulungs- und Awareness-Programmen und begleitest das Projekt- und Changemanagement bei der Einführung und Weiterentwicklung von IKT-Systemen und -Anwendungen.

Dein Profil

• Du hast ein abgeschlossenes Studium oder eine Ausbildung im IKT-Bereich und bringst mehr als 5 Jahre Berufserfahrung im Bereich Cyber-Security mit, idealerweise in einem regulierten Markt vielleicht sogar aus dem Blockchain- / DLT-Umfeld oder dem Banken-/FinTech-Sektor mit.
• Du hast fundierte Kenntnisse und praktische Erfahrung mit Security-Tooling (SIEM, EDR, DLP, VPN/SASE) sowie mit Security im AWS-Cloud-Umfeld und SaaS-Anwendungen.
• Du hast bereits erfolgreich mit einem externen Security Operations Center (SOC) zusammengearbeitet.
• Du verbindest strategischen Weitblick mit einer ausgeprägten Hands-on-Mentalität – du planst nicht nur gerne, sondern setzt deine Konzepte auch aktiv im Tagesgeschäft um.
• Neben deiner stark strukturierten und selbstständigen Arbeitsweise überzeugst du durch deine Kommunikationsstärke: Du schaffst es, komplexe Zusammenhänge auch fachfremden Kolleg:innen klar und nachvollziehbar zu erklären.
• Du verfügst über verhandlungssichere Englisch- und gute Deutschkenntnisse.

Warum wir?

• Wir sind ein internationales / grenzüberschreitendes Team, das eng zusammenarbeitet.
• Wir sind ein kleines Team, so hast du Einfluss auf die Teamkultur und das Produkt.
• Bei uns bekommst du die Freiheit, Verantwortung zu übernehmen.
• Wir bieten dir regelmäßige Coachings und Fortbildungsmöglichkeiten.
• Bei uns hast du die Möglichkeit, remote innerhalb Deutschlands oder von unserem zentralen Büro in Frankfurt zu arbeiten.