Security Engineer (w/m/d)

GETEC Group; München; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Energiewende gestalten

Verantwortung übernehmen

30 Urlaubstage

Deutschlandticket Zuschuss

Jobrad-Konzept

Hansefit-Angebote

LinkedIn Learning-Zugang

Agiles Arbeiten

Corporate Benefits

Job summary

GETEC Group sucht eine/n erfahrene/n IT-Sicherheitsexperten (m/w/d) zur Entwicklung und Umsetzung von Schutzmaßnahmen über die gesamte GETEC-Gruppe.

Sie analysieren Vorfälle, entwerfen Strategien und arbeiten eng mit internen Stakeholdern zusammen. Sehr gute Deutsch- und Englischkenntnisse sowie Zertifizierungen sind wünschenswert.

Qualifications

• Abgeschlossenes Studium in Informatik, Cyber Security, IT oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in IT-Sicherheit, Cyber Security oder SOC.
• Fundierte Kenntnisse in Vulnerability Management, Monitoring, Incident Response und Security Engineering.
• Erfahrung mit gängigen Security-Lösungen und Schwachstellen-Tools wie Qualys/Nessus.
• Kenntnisse in Standards wie NIST, ISO 27001 oder NIS2.
• Zertifizierungen wie Security+, SSCP, CySA+, GSEC oder vergleichbar sind von Vorteil.
• Kenntnisse in ServiceNow oder ähnlichen ITSM-Lösungen sind von Vorteil.
• Gutes analytisches Denkvermögen, strukturierte Arbeitsweise und Problemlösungsfähigkeiten.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Entwickeln, Implementieren und Überwachen von Sicherheitsmaßnahmen für Informations-, Netzwerk- und IT-Systeme der GETEC-Gruppe.
• Analysieren von Sicherheitsvorfällen, Bedrohungen und Schwachstellen; Ableitung von Maßnahmen.
• Konzeption, Weiterentwicklung und Umsetzung von Cyber-Security-Strategien und Architekturen.
• Definition technischer und organisatorischer Sicherheitsanforderungen; Beratung interner Stakeholder.
• Betreibung, Administration und Optimierung von Security-Tools und Infrastrukturen.
• Identifikation von Sicherheitsereignissen mit Monitoring-Tools; frühzeitiges Erkennen von Angriffen.
• Durchführung von Vulnerability Scans; Priorisierung von Risiken; Begleitung von Gegenmaßnahmen.
• Unterstützung bei Audits, Risikoanalysen sowie Compliance-Anforderungen (NIS2, Informationssicherheit).
• Erstellung von Reports, Bewertungen und Handlungsempfehlungen; Zusammenarbeit mit Fachbereichen.

Skills

Analytisches Denkvermögen

Strukturierte Arbeitsweise

Problemlösungsfähigkeiten

Deutsch/Englischkenntnisse

Education

Informatik/Cyber Security Studium

Tools

Qualys

Nessus

Job description

WEN WIR SUCHEN

Bei GETEC ist unser Antrieb der Sinn und unsere Kraft sind die Menschen. Wir suchen leidenschaftliche, vorausschauende Menschen, die Teamarbeit schätzen, Verantwortung übernehmen und etwas bewirken wollen. Wenn du dich in einem kollaborativen Umfeld wohlfühlst, Innovation schätzt und bereit bist, die Zukunft der Energie und Nachhaltigkeit zu gestalten, passt du genau zu uns. Unterstütze uns dabei, die Dekarbonisierung und die digitale Energiewende in Europa voranzutreiben.

DEINE ZUKÜNFTIGE AUFGABE

• Du entwickelst, implementierst und überwachst Sicherheitsmaßnahmen zum Schutz von Informations-, Netzwerk- und IT-Systemen der GETEC-Gruppe.


• Du analysierst Sicherheitsvorfälle, Bedrohungen und Schwachstellen und leitest geeignete Maßnahmen zur Risikominimierung ab.


• Die Konzeption, Weiterentwicklung und Umsetzung von Cyber-Security-Strategien sowie Sicherheitsarchitekturen gehören zu deinem Verantwortungsbereich.


• Du definierst technische und organisatorische Sicherheitsanforderungen und berätst interne Stakeholder bei der Auswahl und Umsetzung geeigneter Sicherheitslösungen.


• Du betreibst, administrierst und optimierst Security-Tools und Sicherheitsinfrastrukturen und stellst deren Verfügbarkeit sicher.


• Mit Hilfe moderner Monitoring- und Analysewerkzeuge identifizierst du Sicherheitsereignisse, Auffälligkeiten und potenzielle Angriffe frühzeitig.


• Du führst Vulnerability Scans durch, bewertest die Ergebnisse, priorisierst Risiken und begleitest die Umsetzung geeigneter Gegenmaßnahmen.


• Du unterstützt bei Audits, Risikoanalysen sowie regulatorischen und konzernweiten Compliance-Anforderungen, insbesondere im Umfeld von NIS2 und Informationssicherheit.


• Du erstellst aussagekräftige Reports, Sicherheitsbewertungen und Handlungsempfehlungen für Fachbereiche und Management.


• Darüber hinaus arbeitest du eng mit internen und externen Stakeholdern zusammen, begleitest Security-Projekte und unterstützt bei der kontinuierlichen Weiterentwicklung der Sicherheitsorganisation.

DU ALS MENSCH UND WAS DU MITBRINGST

• Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, Informationstechnologie oder eine vergleichbare Qualifikation.


• Mehrjährige Berufserfahrung im Bereich IT-Sicherheit, Cyber Security oder Security Operations.


• Fundierte Kenntnisse in den Bereichen Vulnerability Management, Security Monitoring, Incident Response und Security Engineering.


• Erfahrung im Umgang mit gängigen Security-Lösungen sowie Schwachstellenmanagement-Tools wie Qualys, Nessus oder vergleichbaren Systemen.


• Gute Kenntnisse relevanter Sicherheitsstandards und Frameworks wie NIST, ISO 27001 oder NIS2.


• Erfahrung in der Analyse, Bewertung und Dokumentation von Sicherheitsrisiken sowie bei der Umsetzung technischer Schutzmaßnahmen.


• Idealerweise verfügst du über Zertifizierungen wie Security+, SSCP, CySA+, GSEC oder vergleichbare Qualifikationen.


• Kenntnisse in ServiceNow oder vergleichbaren ITSM-Lösungen sind von Vorteil.


• Du überzeugst durch analytisches Denkvermögen, eine strukturierte Arbeitsweise sowie ausgeprägte Problemlösungsfähigkeiten.


• Sehr gute Deutsch- und Englischkenntnisse sowie eine hohe Kommunikationsstärke runden dein Profil ab.

WIR BIETEN MEHR

• Du hast bei uns die Möglichkeit, die Energiewende aktiv mitzugestalten.


• Ab Tag Eins bist Du Teil des Teams und hast die Chance direkt Verantwortung zu übernehmen.


• Wir ermöglichen Dir eine gute Work-Life-Balance durch eine flexible Arbeitszeitplanung mit Gleitzeit sowie 30 Urlaubstagen im Jahr.


• Wir fördern die bundesweite, nachhaltige Mobilität und bezuschussen das Deutschlandticket für unsere Mitarbeiter - damit Du unterwegs noch flexibler bist.


• Wir bieten unseren Mitarbeitern das Jobrad-Konzept: 365 Tage im Jahr fit halten und zusätzlich die Umwelt schonen.


• Freue Dich auf die Nutzung zahlreicher Fitness- und Wellness-Angebote bei einer Mitgliedschaft über unseren Kooperationspartner Hansefit.


• Du möchtest Dich weiterentwickeln? Nutze deinen kostenlosen Zugang zu LinkedIn Learning und bekomme Zugriff auf unzählige Trainings- und Lernvideos. Zudem bieten wir eine Vielzahl von internen und externen Weiterbildungs- und Coaching-Angeboten an.


• Die Atmosphäre ist Dir wichtig? – Agiles Arbeiten und moderne Bürokonzepte sind für uns eine Selbstverständlichkeit.


• Durch unser Corporate Benefit Portal erhältst Du Zugang zu verschiedenen Vergünstigungen bei über 800 namhaften Produkt- und Eventanbietern.

DRIVEN BY PURPOSE, POWERED BY PEOPLE