Security Engineer (m/w/d)

GuideCom GmbH; Münster; Hybrid; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Firmenwagen

Jobrad

Weiterbildungen

Job summary

GuideCom GmbH sucht eine erfahrene Sicherheitsexpertin bzw. einen Experten, der Security ganzheitlich gestaltet, Schwachstellen identifiziert und die Sicherheitsarchitektur sowie Automatisierung entlang des Software-Lifecycles weiterentwickelt.

Du arbeitest eng mit Development, Product und Operations zusammen und setzt moderne Authentifizierungs- und Secrets-Management-Verfahren ein. Du bringst mehrjährige Expertise in Cloud-Umgebungen, CI/CD, Vulnerability Scanning und Compliance-Standards mit

Qualifications

• Mehrjährige, tiefe Erfahrung in IT-Security in komplexen Umgebungen.
• Praxis in Schwachstellenmanagement, Sicherheitsanalyse und Incident Response.
• Erfahrung mit Cloud-, Container- und CI/CD-Umgebungen.
• Kenntnisse in Vulnerability Scanning, SBOMs, IAM, SIEM oder Secrets Management.
• Vertraut mit Standards wie OWASP, NIST und ISO 27001.
• Gute Kommunikationsfähigkeit gegenüber Entwicklern, Management und Kunden.

Responsibilities

• Security ganzheitlich gestalten und Sicherheitslandschaft weiterentwickeln.
• Schwachstellen bewerten, priorisieren und mit Engineering-Teams bearbeiten.
• Security in Entwicklung verankern und Security by Design fördern.
• Sicherheitsarchitektur mit modernen Authentifizierungs- und IAM-Verfahren verbessern.
• Prozesse und Playbooks für Security Incidents entwickeln.
• Risikobewertungen und Sicherheitsnachweise erstellen und Stakeholder informieren.

Skills

IT-Security

Schwachstellenmanagement

Incident Response

Cloud & CI/CD

Vulnerability Scanning

Identity & Access Management

SIEM

Secrets Management

OWASP / NIST / ISO27001

Job description

Du bist ein Teamplayer und auf der Suche nach einem Job, bei dem Du Deine Ideen und Deine Stärken jeden Tag einbringen kannst? Du teilst unsere Leidenschaft für Innovationen und Technologien und möchtest die Arbeitswelt von morgen gestalten? Dann komm ins GuideCom-Team! Als Digitalisierungspartner von über 750 Unternehmen in Deutschland entwickeln wir innovative, digitale Lösungen für die Bereiche Banking, HR und Unternehmensentwicklung. Dabei setzen wir auf das perfekte Zusammenspiel von Mensch und Technik, denken Lösungen grundlegend neu und gestalten daraus intelligente Produkte, die unseren Kunden einen echten Mehrwert bieten.

Ob im Development, im Produktmanagement, im Customer Service oder im Vertrieb – Teamwork und die klare Fokussierung auf die Bedürfnisse unserer Kunden stehen bei uns im Mittelpunkt. Mit einer einzigartigen Unternehmenskultur, flexiblen Arbeitsmodellen und vielen attraktiven Benefits bieten wir Dir die beste Grundlage für Deinen neuen Traumjob.

Gemeinsam gestalten wir die Arbeitswelt von morgen. Wir sind GuideCom – und du?

Deine Mission

• Security ganzheitlich gestalten: Du übernimmst Verantwortung für die Sicherheit unserer Produkte und Plattformen und entwickelst unsere technische Security-Landschaft entlang aktueller Bedrohungen, Standards und regulatorischer Anforderungen kontinuierlich weiter.
• Schwachstellen souverän managen: Du identifizierst und bewertest Schwachstellen und CVEs, priorisierst Risiken im jeweiligen technischen Kontext und sorgst gemeinsam mit unseren Engineering-Teams für eine konsequente Bearbeitung.
• Security in Entwicklung verankern: Du integrierst Security-Prinzipien, Tools und automatisierte Prüfungen in unsere Entwicklungs- und Betriebsprozesse und stärkst damit Security by Design über den gesamten Software-Lifecycle.
• Plattformen wirksam absichern: Du entwickelst unsere Sicherheitsarchitektur mit modernen Authentifizierungs- und Autorisierungsverfahren, sicheren Container-Images und einem verlässlichen Secrets Management gezielt weiter.
• Bedrohungen frühzeitig begegnen: Du analysierst potenzielle Angriffsvektoren, entwickelst Prozesse und Playbooks für Security Incidents, schaffst die Voraussetzungen, um schnell und strukturiert reagieren zu können und koordinierst bei Bedarf Maßnahmen entlang etablierter Eskalations- und Entscheidungsprozesse bis zur nachhaltigen Lösung.
• Sicherheit transparent machen: Du übersetzt komplexe Security-Sachverhalte in fundierte Risikoeinschätzungen und Sicherheitsnachweise und bist kompetenter Ansprechpartner für Entwicklung, Management, Kunden und weitere Stakeholder.
• Security-Kompetenz multiplizieren: Du vermittelst Best Practices für sichere Softwareentwicklung, stärkst das Sicherheitsbewusstsein unserer Teams und sorgst dafür, dass relevantes Security-Wissen nachhaltig in unserer Organisation verankert wird.

Das zeichnet Dich aus

• Du verfügst über mehrjährige, tiefgreifende Erfahrung in der IT-Security, insbesondere im Umfeld moderner Softwareentwicklung und Plattformarchitekturen und hast Security in komplexen technischen Umgebungen aktiv gestaltet und weiterentwickelt.
• Du bringst umfassende praktische Expertise im Schwachstellenmanagement, in der Sicherheitsanalyse und im Incident Response mit und bist erfahren darin, komplexe technische Risiken eigenständig zu bewerten, zu priorisieren und wirksame Maßnahmen abzuleiten.
• Du bewegst Dich sicher in modernen Cloud-, Container- und CI/CD-Umgebungen und weißt, wie Security-Anforderungen wirkungsvoll in automatisierte Entwicklungs- und Betriebsprozesse integriert werden.
• Du hast Erfahrung mit relevanten Security-Technologien und -Tools, beispielsweise für Vulnerability Scanning, SBOMs, Identity & Access Management, SIEM oder Secrets Management.
• Du kennst etablierte Security-Standards und Frameworks wie OWASP, NIST oder ISO 27001 und kannst deren Anforderungen pragmatisch auf Produkte, Plattformen und Entwicklungsprozesse übertragen.
• Du verbindest technische Tiefe mit klarer Kommunikation und kannst komplexe Sicherheitsrisiken gegenüber Entwicklerteams ebenso überzeugend vermitteln wie gegenüber Management, Kunden und weiteren Stakeholdern.
• Du übernimmst eigenständig Verantwortung, setzt Security-Themen konsequent auf die Agenda und hast den Anspruch, unsere Produkte und Plattformen angesichts einer sich kontinuierlich verändernden Bedrohungslage nachhaltig abzusichern.

Deine GuideCom-Benefits

• Miteinander und gemeinsam: Wir arbeiten office-first, weil persönlicher Austausch und Zusammenarbeit für uns zentral sind. Gleichzeitig ermöglichen wir hybride Arbeitsmodelle. Unsere Homebase am Hafen in Münster ist an mindestens drei Tagen pro Woche Dein Arbeitsplatz vor Ort.
• Individuelle Ausstattung: Bei der Wahl deiner Ausstattung und Tools bieten wir dir ein hohes Maß an Freiheit und stehen dir beratend zur Seite.
• Außergewöhnliche Leistungen: Wir honorieren deine Arbeit mit einem attraktiven Gehalt und starken Benefits: Firmenwagen, Jobrad und viele Angebote, die deinen Sports- und Teamgeist auch nach der Arbeit fördern.
• Persönliche Weiterentwicklung: Wir bieten dir alle Möglichkeiten, den für dich perfekten Karriereweg einzuschlagen. Weiterbildungen, Trainings und Coachings – gemeinsam gestalten wir deine GuideCom-Reise.
• Herausragende Unternehmenskultur: Du bist einzigartig – und damit perfekt für unser Team.Bei uns herrscht ein wertschätzendes Arbeitsklima, in dem Hilfsbereitschaft und Teamgeist gelebt werden.
• Ausgezeichneter Arbeitgeber: Unsere einzigartige Teamkultur hat uns zu dem gemacht, was wir sind. Unsere Mitarbeiter haben gewählt: Wir sind ein"Great Place To Work".

Bleib auf dem Laufenden mit dem GuideCom-Job-Alert

Unter unseren aktuellen Jobs war nicht das Passende dabei? Gerne halten wir dich mit unserem Job-Alert über neue Jobangebote auf dem Laufenden.

Ich habe die Datenschutzhinweise erhalten und stimme mit der Anfrage zu, dass die GuideCom AG mir E-Mails mit Informationen und Angeboten zusendet. Die Einwilligung kann ich jederzeit per Telefon oder E‑Mail an [e-mail] widerrufen.