System Engineer Managed Services Microsoft Backend (m/w/d)

CANCOM; Frankfurt; Hybrid; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Corporate Benefits

Bike-Leasing

Kostenlose Getränke & Obst

Weiterbildungsmöglichkeiten

Mitarbeiterevents

Zusammenfassung

CANCOM sucht eine erfahrene IT-Sicherheitsrolle zur Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur (Netzwerk, Server, Clients, Cloud). Sie bewerten Risiken, priorisieren Behebungen und planen Patch-Prozesse in enger Abstimmung mit Betriebsteams.

Sie verfügen über 7+ Jahre Erfahrung im Server-/Netzwerk-Bereich, kennen gängige Scans-Tools und Patch-Management-Systeme und arbeiten sich kontinuierlich in neue Security-Themen ein.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder vergleichbare Ausbildung mit relevanter Berufserfahrung.
• Mind. 7 Jahre Erfahrung in der IT-Infrastruktur im Servermanagement (Windows), Netzwerktechnik und Endpunktschutz.
• Erfahrung mit Schwachstellen-Scanning-Tools (z.B. Nessus, Qualys, Rapid7).
• Gute Kenntnisse von Patch-Management-Systemen (SCCM/MECM, WSUS, Automatisierungstools, NinjaOne).
• Verständnis von CVSS und CVEs.
• Bereitschaft zur Weiterbildung im Cybersecurity-Bereich.
• Zertifizierungen (z.B. CompTIA Security+, CEH, GIAC) sind wünschenswert.

Aufgaben

• Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur (Netzwerk, Server, Clients, Cloud-Dienste).
• Analyse und Bewertung der identifizierten Schwachstellen hinsichtlich Risikoniveau (Severity, Exploitability, Asset-Kritikalität).
• Festlegung der Priorisierung der Behebung basierend auf Risiko.
• Planung, Koordination, Test und Überwachung von Sicherheitspatches und Updates.
• Enge Abstimmung mit IT-Betriebsteams zur effektiven Implementierung von Abhilfemaßnahmen.
• Nachverfolgung des Patch-Status und Erstellung detaillierter Berichte für Management und Auditoren.
• Sicherstellung der Einhaltung relevanter Sicherheitsstandards (BSI IT-Grundschutz, ISO 27001).
• Pflege detaillierter Aufzeichnungen über Patch-Aktivitäten und Testergebnisse.

Kenntnisse

Kommunikationsfähigkeiten

Scripting (PowerShell, Python)

Risikobewertung

Fehlersuche/Problembehebung

Strukturierte Arbeitsweise

Ausbildung

Abgeschlossenes Studium in Informatik / IT-Sicherheit oder vergleichbare Ausbildung

Tools

Tenable Nessus

Qualys

Rapid7

SCCM/MECM

WSUS

NinjaOne

Jobbeschreibung

Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.300 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.

Aufgaben

• Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur (Netzwerk, Server, Clients, Cloud-Dienste)
• Analyse und Bewertung der identifizierten Schwachstellen hinsichtlich ihres potenziellen geschäftlichen Risikos (Severity, Exploitability, Asset-Kritikalität)
• Festlegung der Reihenfolge der Behebung basierend auf dem Risiko, um begrenzte Ressourcen auf kritische Bereiche zu konzentrieren
• Planung, Koordination, Test und Überwachung der Bereitstellung von Sicherheitspatches und Software-Updates auf allen betroffenen Systemen
• Enge Abstimmung mit IT-Betriebsteams (Netzwerk, Systemadministration, Anwendungsentwicklung) zur effektiven Implementierung von Abhilfemaßnahmen
• Nachverfolgung des Patch-Status, Identifizierung fehlgeschlagener Patches und Erstellung detaillierter Berichte für das Management und Auditoren
• Sicherstellung der Einhaltung relevanter Sicherheitsstandards und gesetzlicher Vorschriften (z.B. BSI IT-Grundschutz, ISO 27001)
• Pflege detaillierter Aufzeichnungen über alle Patching-Aktivitäten, Testergebnisse und behobene Probleme

Profil

• Ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit relevanter Berufserfahrung
• mind. 7‑jährige Erfahrung in der IT-Infrastruktur im Servermanagement (Windows), Netzwerkprotokollen und Endpunktschutz
• Expertise im Umgang mit Schwachstellen-Scanning-Tools (z.B. Tenable Nessus, Qualys, Rapid7)
• Erfahrung mit Patch-Management-Systemen (z.B. Microsoft SCCM/MECM, WSUS, Automatisierungstools, NinjaOne)
• Verständnis gängiger Bewertungsmethoden wie CVSS (Common Vulnerability Scoring System) und CVEs (Common Vulnerabilities and Exposures)
• Fähigkeiten in Skriptsprachen (z.B. PowerShell, Python) zur Automatisierung von Prozessen sind von Vorteil
• Kenntnisse in ITIL-Prozessen, insbesondere im Release- und Änderungsmanagement
• Schnelles Erfassen komplexer technischer Zusammenhänge und deren Risikobewertung
• Ausgeprägte Kommunikationsfähigkeiten zur Abstimmung mit verschiedenen Teams und zur verständlichen Berichterstattung an das Management
• Fähigkeit zur Fehlersuche und schnellen Behebung von Problemen, die durch Updates entstehen können
• Strukturierte Arbeitsweise zur Planung und Überwachung paralleler Patching-Zyklen
• Die Cyber-Bedrohungslandschaft ändert sich ständig, daher ist kontinuierliche Weiterbildung essenziell
• Zertifizierungen (wünschenswert): Branchenübliche Zertifizierungen wie CompTIA Security+, Certified Ethical Hacker (CEH), GIAC certifications (z.B. GCIH, GCIA) oder spezifische Tool Zertifizierungen unterstreichen die Expertise

Wir bieten

• Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten
• Rabatte dank dem Portal „Corporate Benefits“
• Bike-Leasing
• Kostenlose Getränke & Obst
• Weiterbildungsmöglichkeiten
• Mitarbeiterevents

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE