ICT Security Engineer (m/w/d)

Über die Position

Als ICT Security Engineer übernehmen Sie die zentrale Verantwortung für das Schwachstellenmanagement in einer komplexen IT-Landschaft. Sie sorgen dafür, dass Sicherheitslücken frühzeitig erkannt, bewertet und professionell behoben werden, um ein hohes Sicherheitsniveau zu gewährleisten.

Hauptaufgaben

• Weiterentwicklung und Betrieb eines modernen Vulnerability‑ und Exposure‑Managements mit Fokus auf proaktive Risikoidentifikation.
• Durchführung technischer Schwachstellenbewertungen, Priorisierung nach Business Impact, CVSS und Threat Intelligence.
• Konzeption und Implementierung automatisierter Security‑Workflows für Detection, Assessment und Remediation.
• Mitarbeit in Cloud Security, Container Security, Threat Hunting, Security Monitoring, Attack Surface Management und Incident Response.
• Bewertung neuer Applikationen und Infrastrukturkomponenten hinsichtlich Sicherheitsanforderungen und Unterstützung bei Security‑Reviews.
• Entwicklung von Security‑Kennzahlen, Dashboards und Management‑Reports.
• Enge Zusammenarbeit mit DevOps, Cloud, Infrastruktur‑ und Netzwerk‑Teams zur Integration von Security in Entwicklungs‑ und Betriebsprozesse (DevSecOps).

Anforderungsprofil

• Mehrjährige Erfahrung im Bereich Cyber Security, Vulnerability Management oder Security Operations Center.
• Selbstständige, analytische Arbeitsweise und Freude an der Lösung komplexer technischer Sicherheitsherausforderungen.
• Ausgeprägte Kommunikationsfähigkeiten für die Zusammenarbeit mit unterschiedlichen Stakeholdern.

Erforderliche Kenntnisse

• Umgang mit Vulnerability‑Management‑Tools wie Tenable, Qualys, Rapid7 InsightVM, Nessus oder Microsoft Defender Vulnerability Management.
• Erfahrung mit Cloud Security, Container‑Plattformen, Kubernetes Security und Identity & Access Management.
• Kenntnisse in Threat Detection, Threat Intelligence, SIEM, EDR/XDR, Security Automation und Incident Response.
• Vertrautheit mit Sicherheitsstandards und Frameworks wie MITRE ATT&CK, NIST, CIS Controls, OWASP Top 10 und ISO 27001.