Senior IT Security Engineer für Security Architecture & Operations (w/m/d)

Über die Position

Als Senior IT Security Engineer arbeiten Sie an der Schnittstelle von Security Operations, Security Architecture und Incident Response. Sie entwickeln und betreuen Sicherheitslösungen für ein weit verzweigtes Netzwerk moderner Technologieunternehmen und haben Gestaltungsspielräume bei der Auswahl und Weiterentwicklung von Security‑Technologien.

Hauptaufgaben

• Weiterentwicklung von Monitoring‑ und Alarmierungsprozessen, Analyse von Sicherheitsmeldungen und frühzeitige Erkennung von Bedrohungen.
• Führung des Incident‑Response‑Prozesses, Koordination von Maßnahmen und Optimierung der Abläufe für den Ernstfall.
• Betrieb und Optimierung bestehender Security‑Tools, Bewertung neuer Technologien und Begleitung ihrer Einführung.
• Strategische Weiterentwicklung der Security‑Tool‑Landschaft und Mitgestaltung der zukünftigen Security‑Architektur (Netzwerk, Endgeräte, Server‑Infrastruktur, Cloud).
• Analyse von Prozessen und Identifikation von Automatisierungspotenzialen, inkl. Prüfung von KI‑basierten Lösungen.
• Enge Zusammenarbeit mit IT‑Betrieb, Netzwerk‑, Cloud‑ und Infrastruktur‑Teams sowie Datenschutz, Compliance und externen Dienstleistern.
• Dokumentation technischer Maßnahmen und Unterstützung bei Audits und Berichten zur Sicherheitslage.

Anforderungsprofil

• Langjährige praktische Erfahrung in IT‑Sicherheit, sowohl operativ als auch konzeptionell.
• Erfahrung mit Security Monitoring, Incident Handling und modernen Technologien wie SIEM, EDR/XDR oder NDR.
• Kenntnisse in Netzwerk‑, Endpoint‑ und Identity‑Security sowie Cloud‑ und On‑Premise‑Umgebungen.
• Erfahrung mit Cisco‑ oder Microsoft‑basierten Security‑Lösungen von Vorteil.
• Vertrautheit mit Zero‑Trust, Netzwerksegmentierung, Schwachstellen‑ und Patch‑Management sowie Standards wie ISO 27001, BSI‑IT‑Grundschutz, CIS, NIST CSF oder NIS‑2.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2).
• Ausgeprägte Kommunikationsfähigkeit und Bereitschaft zur kontinuierlichen Weiterbildung (z. B. CISSP, CISM, GIAC).

Erforderliche Kenntnisse

• SIEM, EDR/XDR, NDR
• Cisco‑ und Microsoft‑Security‑Lösungen
• Zero Trust, Netzwerksegmentierung
• ISO 27001, BSI‑IT‑Grundschutz, CIS, NIST CSF, NIS‑2
• Cloud‑Security und On‑Premise‑Security

Was wir bieten

• Vertrauensarbeitszeit, Sabbaticals, flexible Urlaubsplanung mit optionalen Flextagen.
• Selbstorganisation ohne Mikromanagement, ergebnisorientiertes Arbeiten.
• Team‑ und wachstumsorientiertes Umfeld mit Trainings, Wissenstagen und individuellen Entwicklungsprogrammen.
• Benefits wie Fitness‑ und Deutschlandticket‑Zuschuss, betriebliche Krankenversicherung, Essenszuschuss und Jobrad.