Staff Cyber Security (w/m/d)

1&1 IONOS SE; Karlsruhe; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Kantine an Standorten

Kostenlose Getränke

Weiterbildungsmöglichkeiten

Gesundheitsangebote

Zusammenfassung

1&1 IONOS SE in Karlsruhe sucht einen Cyber Security Engineer (m/w/d). Sie identifizieren Sicherheitsrisiken, führen Sicherheitsbewertungen durch und entwickeln Lösungen, die unsere Anwendungen und Systeme robuster machen.

Sie arbeiten eng mit Entwicklungs- und Betriebsteams zusammen, setzen DevSecOps-Praktiken um und prüfen White-/Black-Box-Tests. Kenntnisse in Python oder Java sowie moderne Container-Umgebungen sind willkommen.

Qualifikationen

• Fundierte Erfahrung im Bereich der Informationssicherheit und intrinsische Motivation, Dein Wissen ständig aktuell zu halten.
• Verständnis für moderne, agile Produktentwicklung und praktische Erfahrung mit DevSecOps-Konzepten.
• Erfahrung mit technischen Sicherheitsprüfungen aller Art (White-Box und Black-Box), idealerweise in regulierten Umgebungen wie KRITIS, PCI-DSS.

Aufgaben

• Zusammenarbeit mit technischen Teams zur Integration von Sicherheitskontrollen in den Softwareentwicklungslebenszyklus und sichere Betriebsabläufe
• Durchführung von Sicherheitsbewertungen, wie Penetrationstests, Bedrohungsmodellierungen und Konzeptüberprüfungen
• Entwicklung und Betrieb von technischen Sicherheitstools zur Sicherstellung zentraler Sicherheitskontrollen
• Planung und Durchführung gezielter Schulungen zu Anwendungs- und Infrastruktur-Sicherheit

Kenntnisse

Informationssicherheit

DevSecOps

Sicherheitsbewertungen

Teamfähigkeit

Englischkenntnisse

Tools

Python

Java

Virtuelle Maschinen

Containerisierung

Jobbeschreibung

Aufgabenbereich

Als Cyber Security Engineer (m/w/d) spielst Du eine entscheidende Rolle bei der Sicherstellung der Sicherheit unserer Anwendungen und Systeme. Du bist verantwortlich für die Identifizierung von Sicherheitsrisiken, die Durchführung von Sicherheitsbewertungen und die Entwicklung von Sicherheitslösungen, die unsere Betriebs- und Entwicklungsteams bei der Umsetzung von resilienteren und robusteren Anwendungen unterstützen. Diese Position bietet Dir die Möglichkeit, an herausfordernden Projekten zu arbeiten und mit funktionsübergreifenden Teams zusammenzuarbeiten, um Best Practices im Bereich der Cyber- und Informationssicherheit zu implementieren.

Aufgabenbereich

• Zusammenarbeit mit technischen Teams zur Integration von Sicherheitskontrollen und -maßnahmen in den Softwareentwicklungslebenszyklus und in sichere Betriebsabläufe
• Durchführung von Sicherheitsbewertungen, wie Penetrationstests, Bedrohungsmodellierungen und Konzeptüberprüfungen
• Entwicklung und Betrieb von technischen Sicherheitstools zur Sicherstellung zentraler Sicherheitskontrollen wie Schwachstellenmanagement oder die Einhaltung von Vorschriften bei selbstverwalteten Arbeitsstationen
• Planung und Durchführung gezielter Schulungen zu Anwendungs- und Infrastruktur-Sicherheit

Qualifikationen

• Fundierte Erfahrung im Bereich der Informationssicherheit und intrinsische Motivation, Dein Wissen ständig aktuell zu halten
• Verständnis für moderne, agile Produktentwicklung und praktische Erfahrung mit DevSecOps-Konzepten
• Erfahrung mit technischen Sicherheitsprüfungen aller Art (White-Box und Black-Box), idealerweise in regulierten und zertifizierten Umgebungen wie KRITIS, PCI-DSS
• Sicherer Umgang mit mindestens einer Programmiersprache, idealerweise Python und/oder Java, sowie Erfahrung mit modernen virtuellen Maschinen und Container-Umgebungen
• Teamplayer durch und durch, der stets mit gutem Beispiel vorangeht. Du fühlst Dich wohl dabei, Projekte und Stakeholder auch in stressigen Situationen effizient zu führen
• Starke Problemlösungsfähigkeiten, gute Englischkenntnisse, Qualitätsbewusstsein, Eigenverantwortung und die Fähigkeit, in einem internationalen Team zu arbeiten

Benefits

• Hybrides Arbeitsmodell.
• Flexible Arbeitszeiten durch Vertrauensarbeitszeit.
• An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.
• Moderne Büroflächen mit sehr guter Verkehrsanbindung.
• Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.
• Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.
• Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.

Qualifikationen