IT-Security Analyst*in (m/w/d)

ZDF Digital Medienproduktion GmbH; Mobile (AL); Hybrid; USD 61,000 - 100,000; Full time

Benefits offered by this job

Hybrides Arbeitsmodell

30 Tage Erholungsurlaub

Zuschuss Deutschlandticket

Betriebliche Altersvorsorge

Unfallversicherung

Firmenevents

Job summary

ZDF Digital Medienproduktion GmbH sucht zum nächstmöglichen Zeitpunkt eine*n IT-Security Analyst*in (m/w/d) in Vollzeit an unseren Standorten Mainz oder Berlin. Sie analysieren Security-Findings, bewerten Risiken und arbeiten eng mit DevOps-, Entwicklungs- und Security-Teams zusammen.

Sie bringen Erfahrung in Cloud-Technologien (GCP), Terraform, Linux und Skripting (Python oder Bash) mit, idealerweise Google SCC, ISO 27001 oder BSI IT-Grundschutz.

Qualifications

• Erfahrung in IT-Sicherheit, insbesondere Analyse und Bewertung von Security-Findings
• Kenntnisse in Cloud-Technologien, bevorzugt GCP
• Grundlegendes Verständnis von Netzwerk-, IAM- und Sicherheitskonzepten
• Kenntnisse in Linux, Git und Cloud-Infrastrukturen
• Interesse an DevOps, Infrastructure as Code und Automatisierung
• Fähigkeit, technische Risiken strukturiert zu analysieren und zu kommunizieren
• Teamarbeit mit Developers, DevOps und Security
• Idealerweise SCC-Erfahrung sowie Terraform, Ansible, Kubernetes oder CI/CD-Pipelines
• Kenntnisse in Bash oder Python zur Automatisierung
• BSI IT-Grundschutz bzw. ISO 27001 wünschenswert
• Zertifizierungen wie Google Cloud Professional, Cloud Security Engineer, HashiCorp Terraform Associate oder CKA wünschenswert
• Sicherer Umgang mit MS Office
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Responsibilities

• Security-Findings im SCC analysieren und Risiken bewerten
• Schwachstellen koordiniert mit zuständigen Teams bearbeiten
• Auswertungen, Reports und Management-Summaries erstellen
• Security-, Monitoring- und Auswertungsprozesse weiterentwickeln und automatisieren
• CI/CD-Pipelines sowie Cloud- und Betriebsprozesse automatisieren unterstützen
• Sichere Bereitstellung und Konfiguration von Cloud-Infrastrukturen in GCP (Terraform)
• Eng mit Entwicklungs-, DevOps- und Security-Teams zusammenarbeiten

Skills

Sicherheitsanalyse

GCP Kenntnisse

Netzwerk-Sicherheit

Linux

Git

DevOps

Terraform

Ansible

Kubernetes

Python

Bash

Tools

Google SCC

GCP Console

Terraform

Kubernetes

Ansible

CI/CD Tools

Job description

Stellendetails
Für unsere Standorte Mainz oder Berlin suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit und zunächst befristet auf zwei Jahre eine*n IT-Security Analyst*in (m/w/d).

Deine Aufgaben

• Du analysierst und priorisierst Security-Findings im Google Security Command Center (SCC) und bewertest deren Risiken und Auswirkungen
• Du koordinierst die Bearbeitung identifizierter Schwachstellen und Sicherheitsrisiken mit den zuständigen Teams
• Du erstellst Auswertungen, Reports und Management-Summaries zum Sicherheitsstatus
• Du entwickelst bestehende Security-, Monitoring- und Auswertungsprozesse weiter und unterstützt bei deren Automatisierung
• Du wirkst bei der Weiterentwicklung von CI/CD-Pipelines und der Automatisierung von Cloud- und Betriebsprozessen mit
• Du unterstützt bei der sicheren Bereitstellung und Konfiguration von Cloud-Infrastrukturen in der Google Cloud Platform (GCP), beispielsweise mit Terraform
• Du arbeitest eng mit Entwicklungs-, DevOps- und Security-Teams zusammen, um Sicherheitsrisiken zu reduzieren und technische Lösungen zu verbessern

Dein Profil

• Du hast praktische Erfahrung in der IT-Sicherheit, insbesondere bei der Analyse und Bewertung von Schwachstellen, Sicherheitsrisiken oder Security-Findings
• Du verfügst über Kenntnisse in Cloud-Technologien, idealerweise in der Google Cloud Platform (GCP)
• Du verstehst grundlegende Netzwerk-, IAM- und Sicherheitskonzepte
• Du bringst Kenntnisse in Linux, Git und Cloud-Infrastrukturen mit
• Du interessierst dich für DevOps, Infrastructure as Code und Automatisierung und möchtest deine Kenntnisse in diesen Bereichen einbringen oder weiterentwickeln
• Du kannst technische Risiken strukturiert analysieren, priorisieren und Ergebnisse verständlich kommunizieren
• Du arbeitest eigenverantwortlich und gerne mit verschiedenen technischen Teams zusammen
• Du hast idealerweise bereits Erfahrung mit dem Google Security Command Center (SCC) und AMPEG Security Lighthouse gesammelt
• Du bringst bestenfalls praktische Kenntnisse in Terraform, Ansible, Kubernetes oder CI/CD-Pipelines mit
• Du verfügst vorzugsweise über Erfahrung mit Bash oder Python, um wiederkehrende Aufgaben zu automatisieren
• Du hast idealerweise Kenntnisse im BSI IT-Grundschutz oder in ISO 27001
• Du verfügst optimalerweise über Zertifizierungen wie Google Cloud Professional, Cloud Security Engineer, HashiCorp Terraform Associate oder Certified Kubernetes Administrator (CKA) oder vergleichbare Qualifikationen
• Du bist versiert im Umgang mit den gängigen MS Office-Anwendungen
• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Unser Angebot an dich

Bei uns erwartet dich ein abwechslungsreiches Aufgabengebiet mit Gestaltungsspielraum für eigenverantwortliches Handeln. In unserem motivierten und sympathischen Team herrscht eine entspannte, aber professionelle Arbeitsatmosphäre. Dich erwartet nicht nur ein attraktiver, moderner und ergonomischer Arbeitsplatz, sondern darüber hinaus viele spannende Themen. Wir sind immer offen für innovative Ideen und freuen uns auf deinen Input. Damit du Arbeits- und Privatleben bestmöglich kombinieren kannst, sind nach Absprache mit deiner Führungskraft ein hybrides Arbeitsmodell mit mobilen Anteilen sowie eine flexible Arbeitszeitgestaltung möglich. Neben netten Kolleg*innen erwarten dich hier außerdem regelmäßige Firmenevents, eine tolle Verkehrsanbindung, Zuschuss zum Deutschlandticket, betriebliche Altersvorsorge und Unfallversicherung, und vieles mehr. Zur Unterstützung deiner Work-Life-Balance kannst du dich außerdem auf 30 Tage Erholungsurlaub sowie zwei weitere freie Tage am 24.12. und 31.12. freuen.

Kontakt

Dennis & Marius (Fachabteilung)

Nina (Recruiting)

Wir freuen uns auf dich!

Über uns

ZDF Digital steht für innovative Produktionen und exzellentes Design. Wir produzieren für nationale und internationale Kund*innen preisgekrönten Content, Social Media-Inhalte, Transmedia-Produktionen, interaktive und Broadcast-Designs, Animationen und visuelle Effekte, Websites, Apps, Virtual Reality, 360° Anwendungen und Kampagnen. An unseren Standorten in Mainz und Berlin realisieren unsere Expert*innen-Teams – Entwicklung, Redaktion, Konzeptdesign, 3D-, VR-, Motion-, Corporate- und Sound-Design, Performance-Management, Schnitt und Spezialist*innen für Barrierefreie Medien – gemeinsam immersive und interaktive Erlebnisse und Produkte. Wir arbeiten in flachen Hierarchien und setzen auf Teamgeist, Leidenschaft und Innovation – für unsere Projekte und für unser Miteinander.