IT Security Engineer Detection & Response (m/w/d)

Über die Position

Unser Auftraggeber, ein etabliertes Handelsunternehmen, sucht einen IT Security Engineer mit Fokus auf Detection & Response. Sie unterstützen das Unternehmen bei der Absicherung von Applikationen, Schnittstellen und Infrastruktur.

Hauptaufgaben

• Begleitung von Security Audits, Penetration Tests und technischen Reviews inklusive Bewertung der Findings.
• Technische Validierung von Bug‑Bounty‑Meldungen und risikobasierte Priorisierung von Schwachstellen.
• Durchführung von Threat Hunting zur frühzeitigen Erkennung von Angriffsmustern und Einleitung von Detection‑ und Abwehrmaßnahmen.
• Analyse komplexer Security Findings in Applikationen, Schnittstellen und Infrastrukturen und Ableitung konkreter Maßnahmen.
• Unterstützung im Security Operations Umfeld bei Incidents und Beratung von Projekten zu Applikationssicherheit.

Anforderungsprofil

• Abgeschlossenes Studium in Informatik (ETH, FH, HF) oder gleichwertige Weiterbildung.
• Mindestens 3 Jahre Erfahrung im Bereich Cyber Security.
• Fundiertes Know‑how zu IT‑Infrastrukturen, Applikationen und aktuellen Bedrohungslagen.
• Bereitschaft zum 7×24‑Pikettdienst und gelegentlichen Einsätzen außerhalb der regulären Arbeitszeiten.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Erforderliche Kenntnisse

• Vertrautheit mit OWASP, NIST und MITRE ATT&CK.
• Erfahrung mit SIEM, EDR, NDR oder vergleichbaren Lösungen.
• Praxis in der Analyse und Bearbeitung von Security Incidents, Findings und Schwachstellen.

Was wir bieten

• Flexible Arbeitszeitgestaltung.
• Gute Verkehrsanbindung und Erreichbarkeit.
• Markt- und leistungsgerechte Löhne.
• Überdurchschnittliche Ferien‑ und Freitage.
• Offene Unternehmenskultur.