IT Security Engineer (m/w/d)

Sonepar Canada, Inc.; Germany (OH); On-site; USD 58,052 - 87,078; Full time

Benefits offered by this job

30 Urlaubstage

Mobiles Arbeiten

Fahrradleasing über BusinessBike

Job summary

Sonepar Deutschland Information Services GmbH in Holzwickede sucht einen qualifizierten IT-Security-Experten in Vollzeit oder Teilzeit. Die Rolle umfasst die Analyse von Schwachstellen, die Koordination von Penetrationstests und die Beratung von Fachbereichen zu Sicherheitsanforderungen.

Ein abgeschlossenes Studium oder eine vergleichbare Ausbildung im IT-Bereich sowie umfassende Kenntnisse in der Linux-Systemadministration sind erforderlich. Es werden attraktive Arbeitsbedingungen wie 30 Urlaubstage und mobile Arbeitsregelungen geboten.

Qualifications

• Studium oder vergleichbare Ausbildung im Bereich Informatik.
• Berufserfahrung in der IT-Security ist erforderlich.
• Gute Kenntnisse in der Linux-Systemadministration.

Responsibilities

• Analyse und Kommunikation von Schwachstellen.
• Koordination von Penetrationstests.
• Beratung zu technischen Anforderungen.

Skills

Analyse von Schwachstellen

IT Security Wissen

Linux-Systemadministration

CI/CD Konzepte

Verständnis von Security by Design

Education

Abgeschlossenes Studium in Informatik

Tools

Linux (z.B. RHEL, Ubuntu, SUSE)

DevSecOps-Tools

Job description

Für die Sonepar Deutschland Information Services GmbH suchen wir ab sofort in Holzwickede unbefristet und in Vollzeit oder Teilzeit einen engagierten und qualifizierten.

Aufgaben

• Analyse, Bewertung und Kommunikation von Schwachstellen in enger Abstimmung mit den verantwortlichen Fachbereichen
• Planung und Koordination externer Penetrationstests sowie Bewertung, Priorisierung und Nachverfolgung identifizierter Findings
• Analyse von Security Incidents sowie Koordination geeigneter Maßnahmen zur Eindämmung, Behebung und nachhaltiger Risikoreduzierung
• Beratung der Fachbereiche bei Projekten und im Tagesgeschäft zur sicheren Umsetzung technischer Anforderungen im Rahmen bestehender Cybersecurity Policies
• Unterstützung bei der sicheren Konfiguration, Härtung und Patch-Begleitung von Windows- und Linux-Systemen
• Enge Abstimmung mit internationalen Kolleginnen und Kollegen zu Security-Projekten, Prozessen, Standards und Roadmaps
• Einführung und Weiterentwicklung von DevSecOps-Ansätzen, einschließlich SAST, DAST, SCA und Integration in CI/CD-Pipelines
• Umsetzung, Weiterentwicklung und Unterstützung bei der Anwendung technischer Hardening-Standards

Anforderungen

• Abgeschlossenes Studium, z.B. im Bereich Informatik oder alternativ eine abgeschlossene vergleichbare Ausbildung
• Berufserfahrung im Umfeld IT Security
• Verständnis von Schwachstellen & CVEs
• Installation & Konfiguration von Servern und Services
• Gute Kenntnisse in der Linux-Systemadministration (z.B. RHEL, Ubuntu, SUSE)
• Verständnis von Security by Design und Shift Left
• Grundlegendes Wissen von Hardening & Security-Baselines
• Gute Kenntnisse von CI/CD Konzepten und Automatisierung sowie Security Automation
• Die Sicherheit eines global agierenden Unternehmens mit nachhaltiger Wachstumsstrategie
• Unbefristete Festanstellung und 30 Urlaubstage
• Unternehmensweite Regelung zum mobilen Arbeiten
• Attraktive Angebote durch Zugang zum Angebotsportal Corporate Benefits
• Fahrradleasing über BusinessBike
• Flache Hierarchien und unbürokratische Strukturen
• Tätigkeitsbezogene, bedarfsorientierte fachliche Weiterbildung und Schulung
• Wertschätzendes und respektvolles Arbeitsumfeld, bei dem Chancengleichheit groß geschrieben wird