Principal ICT Security Operations Specialist (m/w/d)

Cashlink Technologies GmbH; United States; Hybrid; USD 101,000 - 157,000; Full time

Job summary

Cashlink Technologies GmbH sucht eine erfahrene Fachkraft für Informationssicherheit, die als zentrale Anlaufstelle für 1st-Line Security fungiert und Incidents zusammen mit einem SOC analysiert sowie Patch-Management koordiniert.

Sie verfügen über 5+ Jahre Erfahrung im regulierten Umfeld (Banking/FinTech bevorzugt), Kenntnisse in SIEM/EDR/DLP, AWS-Security und SaaS-Anwendungen, arbeiten gern mit SOC zusammen und kommunizieren klar auf Deutsch und Englisch.

Qualifications

• Du hast ein abgeschlossenes Studium oder eine Ausbildung im IKT-Bereich und bringst mehr als 5 Jahre Berufserfahrung im Bereich Cyber-Security mit, idealerweise in einem regulierten Markt vielleicht sogar aus dem Blockchain-/DLT-Umfeld oder dem Banken-/FinTech-Sektor mit.
• Du hast fundierte Kenntnisse und praktische Erfahrung mit Security-Tooling (SIEM, EDR, DLP, VPN/SASE) sowie mit Security im AWS-Cloud-Umfeld und SaaS-Anwendungen.
• Du hast bereits erfolgreich mit einem externen Security Operations Center (SOC) zusammengearbeitet.
• Du verbindest strategischen Weitblick mit einer ausgeprägten Hands-on-Mentalität – du planst nicht nur gerne, sondern setzt deine Konzepte auch aktiv im Tagesgeschäft um.
• Neben deiner stark strukturierten und selbstständigen Arbeitsweise überzeugst du durch deine Kommunikationsstärke: Du schaffst es, komplexe Zusammenhänge auch fachfremden Kolleg:innen klar und nachvollziehbar zu erklären.
• Du verfügst über verhandlungssichere Englisch- und gute Deutschkenntnisse.

Responsibilities

• Du steuerst die Anomalieerkennung in Zusammenarbeit mit einem externen Security Operations Center (SOC), analysierst und bewertest Incidents, koordinierst die Cyber Incident Response und steuerst die Behebung von Schwachstellen (Patch Management).
• Du bist verantwortlich für das Management und die operative Steuerung unserer Sicherheits-Tools (SIEM, EDR, DLP, VPN/SASE/CASB) sowie die Steuerung der sicherheitsrelevanten Konfigurationen (z.B. Endgeräte, Firewalls, Netzwerke).
• Du managest eigenverantwortlich unsere Digital Operational Resilience Testing Programm, inklusive der Koordination von PenTests und Security-Audits.
• Du wirkst bei der Erarbeitung und Weiterentwicklung von Sicherheitsmaßnahmen basierend auf der aktuellen Bedrohungslage (Threat Modelling / Threat Intelligence) und regulatorischen Vorgaben mit.
• Du unterstützt unseren CISO bei der Erstellung von Schulungs- und Awareness-Programmen und begleitest das Projekt- und Changemanagement bei der Einführung und Weiterentwicklung von IKT-Systemen und -Anwendungen.

Skills

SIEM/EDR/DLP

AWS Cloud Security

SaaS Security

SOC Collaboration

Englische Kenntnisse

Deutsche Kenntnisse

Kommunikationsstärke

Education

IKT-Ausbildung oder vergleichbares Studium

Tools

SIEM Plattformen

EDR

DLP-Lösungen

VPN/SASE

AWS-Security-Tools

Job description

Deine Aufgaben

Du agierst als zentrale Anlaufstelle für alle 1st-Line Themen der Informationssicherheit und bist maßgeblich für die Erhöhung der Sicherheit und Resilienz unserer IKT-Systeme verantwortlich. Zu deinen Aufgaben gehören:

• Du steuerst die Anomalieerkennung in Zusammenarbeit mit einem externen Security Operations Center (SOC), analysierst und bewertest Incidents, koordinierst die Cyber Incident Response und steuerst die Behebung von Schwachstellen (Patch Management).
• Du bist verantwortlich für das Management und die operative Steuerung unserer Sicherheits-Tools (SIEM, EDR, DLP, VPN/SASE/CASB) sowie die Steuerung der sicherheitsrelevanten Konfigurationen (z.B. Endgeräte, Firewalls, Netzwerke).
• Du managest eigenverantwortlich unsere Digital Operational Resilience Testing Programm, inklusive der Koordination von PenTests und Security-Audits.
• Du wirkst bei der Erarbeitung und Weiterentwicklung von Sicherheitsmaßnahmen basierend auf der aktuellen Bedrohungslage (Threat Modelling / Threat Intelligence) und regulatorischen Vorgaben mit.
• Du unterstützt unseren CISO bei der Erstellung von Schulungs- und Awareness-Programmen und begleitest das Projekt- und Changemanagement bei der Einführung und Weiterentwicklung von IKT-Systemen und -Anwendungen.

Dein Profil

• Du hast ein abgeschlossenes Studium oder eine Ausbildung im IKT-Bereich und bringst mehr als 5 Jahre Berufserfahrung im Bereich Cyber-Security mit, idealerweise in einem regulierten Markt vielleicht sogar aus dem Blockchain- / DLT-Umfeld oder dem Banken-/FinTech-Sektor mit.
• Du hast fundierte Kenntnisse und praktische Erfahrung mit Security-Tooling (SIEM, EDR, DLP, VPN/SASE) sowie mit Security im AWS-Cloud-Umfeld und SaaS-Anwendungen.
• Du hast bereits erfolgreich mit einem externen Security Operations Center (SOC) zusammengearbeitet.
• Du verbindest strategischen Weitblick mit einer ausgeprägten Hands-on-Mentalität – du planst nicht nur gerne, sondern setzt deine Konzepte auch aktiv im Tagesgeschäft um.
• Neben deiner stark strukturierten und selbstständigen Arbeitsweise überzeugst du durch deine Kommunikationsstärke: Du schaffst es, komplexe Zusammenhänge auch fachfremden Kolleg:innen klar und nachvollziehbar zu erklären.
• Du verfügst über verhandlungssichere Englisch- und gute Deutschkenntnisse.

Warum wir?

• Wir sind ein internationales / grenzüberschreitendes Team, das eng zusammenarbeitet.
• Wir sind ein kleines Team, so hast du Einfluss auf die Teamkultur und das Produkt.
• Bei uns bekommst du die Freiheit, Verantwortung zu übernehmen.
• Wir bieten dir regelmäßige Coachings und Fortbildungsmöglichkeiten.
• Bei uns hast du die Möglichkeit, remote innerhalb Deutschlands oder von unserem zentralen Büro in Frankfurt zu arbeiten.