Security Engineer (w/m/d)

GETEC Group; Leipzig; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

30 Urlaubstage

Deutschlandticket

Jobrad

Hansefit

LinkedIn Learning

Weiterbildungsmöglichkeiten

Agiles Arbeiten

Corporate Benefits

Job summary

GETEC Group sucht eine erfahrene Fachkraft für IT-Sicherheit, die Sicherheitsmaßnahmen entwickelt, Umgebungen schützt und Bedrohungen analysiert. Sie definieren Anforderungen, beraten Stakeholder und optimieren Security-Tools.

Sie verfügen über mehrjährige Erfahrung in Vulnerability Management, Monitoring und Incident Response sowie Zertifizierungen wie Security+, CySA+ oder vergleichbares. Ein anspruchsvolles Umfeld mit Fokus auf Normen wie NIS2 erwartet Sie.

Qualifications

• Abgeschlossenes Studium in Informatik, Cyber Security, Informationstechnologie oder vergleichbarer Qualifikation.
• Mehrjährige Berufserfahrung im IT-Sicherheitsbereich, Cyber Security oder Security Operations.
• Fundierte Kenntnisse in Vulnerability Management, Security Monitoring, Incident Response und Security Engineering.
• Erfahrung mit gängigen Security-Lösungen sowie Schwachstellen-Tools wie Qualys/Nessus.
• Gute Kenntnisse von Standards/Frameworks wie NIST, ISO 27001 oder NIS2.
• Erfahrung in Risikoanalyse, Dokumentation von Sicherheitsrisiken und Umsetzung technischer Schutzmaßnahmen.
• Zertifizierungen wie Security+, SSCP, CySA+, GSEC oder vergleichbare Qualifikationen sind vorteilhaft.

Responsibilities

• Du entwickelst, implementierst und überwachst Sicherheitsmaßnahmen zum Schutz von Informations-, Netzwerk- und IT-Systemen der GETEC-Gruppe.
• Du analysierst Sicherheitsvorfälle, Bedrohungen und Schwachstellen und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Die Konzeption, Weiterentwicklung und Umsetzung von Cyber-Security-Strategien sowie Sicherheitsarchitekturen gehören zu deinem Verantwortungsbereich.
• Du definierst technische und organisatorische Sicherheitsanforderungen und berätst interne Stakeholder bei der Auswahl und Umsetzung geeigneter Sicherheitslösungen.
• Du betreibst, administrierst und optimierst Security-Tools und Sicherheitsinfrastrukturen und stellst deren Verfügbarkeit sicher.
• Mit Hilfe moderner Monitoring- und Analysewerkzeuge identifizierst du Sicherheitsereignisse, Auffälligkeiten und potenzielle Angriffe frühzeitig.
• Du führst Vulnerability Scans durch, bewertest die Ergebnisse, priorisierst Risiken und begleitest die Umsetzung geeigneter Gegenmaßnahmen.
• Du unterstützt bei Audits, Risikoanalysen sowie regulatorischen und konzernweiten Compliance-Anforderungen, insbesondere im Umfeld von NIS2.
• Du erstellst aussagekräftige Reports, Sicherheitsbewertungen und Handlungsempfehlungen für Fachbereiche und Management.
• Darüber hinaus arbeitest du eng mit internen und externen Stakeholdern zusammen, begleitest Security-Projekte und unterstützt bei der kontinuierlichen Weiterentwicklung der Sicherheitsorganisation.

Skills

Cyber Security

IT Security

Vulnerability Management

Security Monitoring

Incident Response

Security Engineering

NIS2 Compliance

ISO 27001

Security Audits

Security Tools

Education

Informatik

Cyber Security

Informationstechnologie

Tools

Qualys

Nessus

ServiceNow

Job description

WEN WIR SUCHEN

Bei GETEC ist unser Antrieb der Sinn und unsere Kraft sind die Menschen. Wir suchen leidenschaftliche, vorausschauende Menschen, die Teamarbeit schätzen, Verantwortung übernehmen und etwas bewirken wollen. Wenn du dich in einem kollaborativen Umfeld wohlfühlst, Innovation schätzt und bereit bist, die Zukunft der Energie und Nachhaltigkeit zu gestalten, passt du genau zu uns. Unterstütze uns dabei, die Dekarbonisierung und die digitale Energiewende in Europa voranzutreiben.

DEINE ZUKÜNFTIGE AUFGABE

• Du entwickelst, implementierst und überwachst Sicherheitsmaßnahmen zum Schutz von Informations-, Netzwerk- und IT-Systemen der GETEC-Gruppe.


• Du analysierst Sicherheitsvorfälle, Bedrohungen und Schwachstellen und leitest geeignete Maßnahmen zur Risikominimierung ab.


• Die Konzeption, Weiterentwicklung und Umsetzung von Cyber-Security-Strategien sowie Sicherheitsarchitekturen gehören zu deinem Verantwortungsbereich.


• Du definierst technische und organisatorische Sicherheitsanforderungen und berätst interne Stakeholder bei der Auswahl und Umsetzung geeigneter Sicherheitslösungen.


• Du betreibst, administrierst und optimierst Security-Tools und Sicherheitsinfrastrukturen und stellst deren Verfügbarkeit sicher.


• Mit Hilfe moderner Monitoring- und Analysewerkzeuge identifizierst du Sicherheitsereignisse, Auffälligkeiten und potenzielle Angriffe frühzeitig.


• Du führst Vulnerability Scans durch, bewertest die Ergebnisse, priorisierst Risiken und begleitest die Umsetzung geeigneter Gegenmaßnahmen.


• Du unterstützt bei Audits, Risikoanalysen sowie regulatorischen und konzernweiten Compliance-Anforderungen, insbesondere im Umfeld von NIS2 und Informationssicherheit.


• Du erstellst aussagekräftige Reports, Sicherheitsbewertungen und Handlungsempfehlungen für Fachbereiche und Management.


• Darüber hinaus arbeitest du eng mit internen und externen Stakeholdern zusammen, begleitest Security-Projekte und unterstützt bei der kontinuierlichen Weiterentwicklung der Sicherheitsorganisation.

DU ALS MENSCH UND WAS DU MITBRINGST

• Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, Informationstechnologie oder eine vergleichbare Qualifikation.


• Mehrjährige Berufserfahrung im Bereich IT-Sicherheit, Cyber Security oder Security Operations.


• Fundierte Kenntnisse in den Bereichen Vulnerability Management, Security Monitoring, Incident Response und Security Engineering.


• Erfahrung im Umgang mit gängigen Security-Lösungen sowie Schwachstellenmanagement-Tools wie Qualys, Nessus oder vergleichbaren Systemen.


• Gute Kenntnisse relevanter Sicherheitsstandards und Frameworks wie NIST, ISO 27001 oder NIS2.


• Erfahrung in der Analyse, Bewertung und Dokumentation von Sicherheitsrisiken sowie bei der Umsetzung technischer Schutzmaßnahmen.


• Idealerweise verfügst du über Zertifizierungen wie Security+, SSCP, CySA+, GSEC oder vergleichbare Qualifikationen.


• Kenntnisse in ServiceNow oder vergleichbaren ITSM-Lösungen sind von Vorteil.


• Du überzeugst durch analytisches Denkvermögen, eine strukturierte Arbeitsweise sowie ausgeprägte Problemlösungsfähigkeiten.


• Sehr gute Deutsch- und Englischkenntnisse sowie eine hohe Kommunikationsstärke runden dein Profil ab.

WIR BIETEN MEHR

• Du hast bei uns die Möglichkeit, die Energiewende aktiv mitzugestalten.


• Ab Tag Eins bist Du Teil des Teams und hast die Chance direkt Verantwortung zu übernehmen.


• Wir ermöglichen Dir eine gute Work-Life-Balance durch eine flexible Arbeitszeitplanung mit Gleitzeit sowie 30 Urlaubstagen im Jahr.


• Wir fördern die bundesweite, nachhaltige Mobilität und bezuschussen das Deutschlandticket für unsere Mitarbeiter - damit Du unterwegs noch flexibler bist.


• Wir bieten unseren Mitarbeitern das Jobrad-Konzept: 365 Tage im Jahr fit halten und zusätzlich die Umwelt schonen.


• Freue Dich auf die Nutzung zahlreicher Fitness- und Wellness-Angebote bei einer Mitgliedschaft über unseren Kooperationspartner Hansefit.


• Du möchtest Dich weiterentwickeln? Nutze deinen kostenlosen Zugang zu LinkedIn Learning und bekomme Zugriff auf unzählige Trainings- und Lernvideos. Zudem bieten wir eine Vielzahl von internen und externen Weiterbildungs- und Coaching-Angeboten an.


• Die Atmosphäre ist Dir wichtig? – Agiles Arbeiten und moderne Bürokonzepte sind für uns eine Selbstverständlichkeit.


• Durch unser Corporate Benefit Portal erhältst Du Zugang zu verschiedenen Vergünstigungen bei über 800 namhaften Produkt- und Eventanbietern.

DRIVEN BY PURPOSE, POWERED BY PEOPLE