Security Engineer (m/w/d)

GuideCom; Münster; Hybrid; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Firmenwagen

Jobrad

Sport & Teamgeist

Weiterbildung

Job summary

GuideCom in Münster sucht eine/n Security-Experten mit tiefer IT-Security-Erfahrung. Du gestaltest Security ganzheitlich, identifizierst Schwachstellen und integrierst Sicherheitsprozesse in Entwicklung und Betrieb.

Du bist verantwortlich für Threat Modeling, Incident Response Playbooks und die Weiterentwicklung der Sicherheitsarchitektur. Du arbeitest in einem hybriden Modell am Standort Münster, bringst Expertise in Cloud, Containern und CI/CD mit und überträgst Security-Standards pragmatisch

Qualifications

• Mehrjährige, tiefgreifende IT-Security-Erfahrung in moderner Softwareentwicklung und Plattformarchitekturen.
• Praxis in Schwachstellenmanagement, Sicherheitsanalyse und Incident Response.
• Erfahrung mit Cloud-, Container- und CI/CD-Umgebungen sowie Automatisierung von Sicherheitsprozessen.

Responsibilities

• Security ganzheitlich gestalten und Sicherheitslandschaft weiterentwickeln.
• Schwachstellen identifizieren, bewerten und Risiken priorisieren.
• Security in Entwicklung verankern und Automatisierung integrieren.
• Plattformen absichern mit modernen Authentifizierungs- und Autorisierungsmethoden.
• Bedrohungen analysieren, Incidents-Playbooks erstellen und Eskalationsprozesse koordinieren.
• Sicherheit transparent machen und Risikoeinschätzungen kommunizieren.
• Security-Kompetenz im Team verbreiten und Best Practices vermitteln.

Skills

IT-Security

Cloud/Container

Incident Response

Vulnerability Scanning

Security Standards

Tools

SBOMs

IAM

SIEM

Secrets Mgmt

Job description

Deine Mission

• Security ganzheitlich gestalten: Du übernimmst Verantwortung für die Sicherheit unserer Produkte und Plattformen und entwickelst unsere technische Security-Landschaft entlang aktueller Bedrohungen, Standards und regulatorischer Anforderungen kontinuierlich weiter.
• Schwachstellen souverän managen: Du identifizierst und bewertest Schwachstellen und CVEs, priorisierst Risiken im jeweiligen technischen Kontext und sorgst gemeinsam mit unseren Engineering-Teams für eine konsequente Bearbeitung.
• Security in Entwicklung verankern: Du integrierst Security-Prinzipien, Tools und automatisierte Prüfungen in unsere Entwicklungs- und Betriebsprozesse und stärkst damit Security by Design über den gesamten Software-Lifecycle.
• Plattformen wirksam absichern: Du entwickelst unsere Sicherheitsarchitektur mit modernen Authentifizierungs- und Autorisierungsverfahren, sicheren Container-Images und einem verlässlichen Secrets Management gezielt weiter.
• Bedrohungen frühzeitig begegnen: Du analysierst potenzielle Angriffsvektoren, entwickelst Prozesse und Playbooks für Security Incidents, schaffst die Voraussetzungen, um schnell und strukturiert reagieren zu können und koordinierst bei Bedarf Maßnahmen entlang etablierter Eskalations- und Entscheidungsprozesse bis zur nachhaltigen Lösung.
• Sicherheit transparent machen: Du übersetzt komplexe Security-Sachverhalte in fundierte Risikoeinschätzungen und Sicherheitsnachweise und bist kompetenter Ansprechpartner für Entwicklung, Management, Kunden und weitere Stakeholder.
• Security-Kompetenz multiplizieren: Du vermittelst Best Practices für sichere Softwareentwicklung, stärkst das Sicherheitsbewusstsein unserer Teams und sorgst dafür, dass relevantes Security-Wissen nachhaltig in unserer Organisation verankert wird.

Das zeichnet Dich aus

• Du verfügst über mehrjährige, tiefgreifende Erfahrung in der IT-Security, insbesondere im Umfeld moderner Softwareentwicklung und Plattformarchitekturen und hast Security in komplexen technischen Umgebungen aktiv gestaltet und weiterentwickelt.
• Du bringst umfassende praktische Expertise im Schwachstellenmanagement, in der Sicherheitsanalyse und im Incident Response mit und bist erfahren darin, komplexe technische Risiken eigenständig zu bewerten, zu priorisieren und wirksame Maßnahmen abzuleiten.
• Du bewegst Dich sicher in modernen Cloud-, Container- und CI/CD-Umgebungen und weißt, wie Security-Anforderungen wirkungsvoll in automatisierte Entwicklungs- und Betriebsprozesse integriert werden.
• Du hast Erfahrung mit relevanten Security-Technologien und -Tools, beispielsweise für Vulnerability Scanning, SBOMs, Identity & Access Management, SIEM oder Secrets Management.
• Du kennst etablierte Security-Standards und Frameworks wie OWASP, NIST oder ISO 27001 und kannst deren Anforderungen pragmatisch auf Produkte, Plattformen und Entwicklungsprozesse übertragen.
• Du verbindest technische Tiefe mit klarer Kommunikation und kannst komplexe Sicherheitsrisiken gegenüber Entwicklerteams ebenso überzeugend vermitteln wie gegenüber Management, Kunden und weiteren Stakeholdern.
• Du übernimmst eigenständig Verantwortung, setzt Security-Themen konsequent auf die Agenda und hast den Anspruch, unsere Produkte und Plattformen angesichts einer sich kontinuierlich verändernden Bedrohungslage nachhaltig abzusichern.

Deine GuideCom-Benefits

• Miteinander und gemeinsam: Wir arbeiten office-first, weil persönlicher Austausch und Zusammenarbeit für uns zentral sind. Gleichzeitig ermöglichen wir hybride Arbeitsmodelle. Unsere Homebase am Hafen in Münster ist an mindestens drei Tagen pro Woche Dein Arbeitsplatz vor Ort.
• Individuelle Ausstattung: Bei der Wahl deiner Ausstattung und Tools bieten wir dir ein hohes Maß an Freiheit und stehen dir beratend zur Seite.
• Außergewöhnliche Leistungen: Wir honorieren deine Arbeit mit einem attraktiven Gehalt und starken Benefits: Firmenwagen, Jobrad und viele Angebote, die deinen Sports- und Teamgeist auch nach der Arbeit fördern.
• Persönliche Weiterentwicklung: Wir bieten dir alle Möglichkeiten, den für dich perfekten Karriereweg einzuschlagen. Weiterbildungen, Trainings und Coachings - gemeinsam gestalten wir deine GuideCom-Reise.
• Herausragende Unternehmenskultur: Du bist einzigartig - und damit perfekt für unser Team. Bei uns herrscht ein wertschätzendes Arbeitsklima, in dem Hilfsbereitschaft und Teamgeist gelebt werden.
• Ausgezeichneter Arbeitgeber: Unsere einzigartige Teamkultur hat uns zu dem gemacht, was wir sind. Unsere Mitarbeiter haben gewählt: Wir sind ein "Great Place To Work".