System Engineer Managed Services Microsoft Backend (m / w / d)

CANCOM; Stuttgart; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein führendes IT-Unternehmen in Stuttgart sucht einen IT-Sicherheitsspezialisten, der Schwachstellen-Scans in der gesamten IT-Infrastruktur durchführt und deren potenzielles geschäftliches Risiko analysiert. Diese Rolle erfordert enge Zusammenarbeit mit IT-Betriebsteams zur Implementierung von Sicherheitslösungen. Die Sicherstellung der Einhaltung relevanter Sicherheitsstandards sowie das Management von Sicherheitspatches sind ebenfalls zentrale Aufgaben. Ideale Kandidaten haben Erfahrung im Sicherheitsbereich und ein gutes Verständnis der IT-Infrastruktur.

Aufgaben

• Durchführen regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur.
• Analysieren und Bewerten der identifizierten Schwachstellen auf geschäftliches Risiko.
• Festlegung der Reihenfolge der Behebung basierend auf dem Risiko.
• Planen und Überwachen der Bereitstellung von Sicherheitspatches und Software-Updates.
• Abstimmung mit IT-Betriebsteams zur effektiven Implementierung von Abhilfemaßnahmen.
• Nachverfolgen des Patch-Status und Identifizierung fehlgeschlagener Patches.
• Sicherstellen der Einhaltung relevanter Sicherheitsstandards.
• Pflegen detaillierter Aufzeichnungen über Patching-Aktivitäten.

Jobbeschreibung

Responsibilities

• Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur (Netzwerk, Server, Clients, Cloud-Dienste)
• Analyse und Bewertung der identifizierten Schwachstellen hinsichtlich ihres potenziellen geschäftlichen Risikos (Severity, Exploitability, Asset-Kritikalität)
• Festlegung der Reihenfolge der Behebung basierend auf dem Risiko, um begrenzte Ressourcen auf kritische Bereiche zu konzentrieren
• Planung, Koordination, Test und Überwachung der Bereitstellung von Sicherheitspatches und Software-Updates auf allen betroffenen Systemen
• Enge Abstimmung mit IT-Betriebsteams (Netzwerk, Systemadministration, Anwendungsentwicklung) zur effektiven Implementierung von Abhilfemaßnahmen
• Nachverfolgung des Patch-Status, Identifizierung fehlgeschlagener Patches und Erstellung detaillierter Berichte für das Management und Auditoren
• Sicherstellung der Einhaltung relevanter Sicherheitsstandards und gesetzlicher Vorschriften (z.B. BSI IT-Grundschutz, ISO 27001)
• Pflege detaillierter Aufzeichnungen über alle Patching-Aktivitäten, Testergebnisse und behobene Probleme