Skip to content
mimi

IT Security Engineer (m/w/d)

Mavie Med Holding

Hybrid Mid Level From €5k/mo 1w ago

About the role

Kurzfassung der Stellenanzeige (Deutsch → Englisch)

Kategorie Details
Unternehmen Mavie Med Holding – Betreiber privater Gesundheitseinrichtungen (ca. 2.100 Mitarbeiter:innen)
Standort Wien oder Graz, Österreich
Position IT Security Engineer (m/w/d) – Technische Schnittstelle zu MSSP für SIEM/SOC
Beschäftigungsart Vollzeit, ab sofort
Gehalt Mindest‑Bruttogehalt 4.611 €/Monat (IT‑Kollektivvertrag, ST2/Regelstufe, All‑In). Verhandlung möglich je nach Qualifikation.
Sprachen Verhandlungssicheres Deutsch, gutes Englisch (schriftlich & mündlich)
Reise‑/Bereitschaft Geringe Reisebereitschaft zu Kliniken; Bereitschaft für Incident‑Support außerhalb der Regelarbeitszeit.

1. Aufgaben (What you’ll do)

# Kernaufgaben
1 MSSP‑Koordination: On‑boarding & Pflege von Log‑Quellen, Datenqualitäts‑Sicherung, Parsing/Normalisierung, Regel‑ & Use‑Case‑Tuning.
2 Alert‑ und Incident‑Umsetzung: Sofortmaßnahmen nach Security‑Alerts/Incidents sicherstellen.
3 Service‑Reviews: SLA‑, KPI‑ und Qualitäts‑Reviews mit dem MSSP; Pflege von Run‑/Playbooks.
4 Firewall & Endpoint‑Security: Betrieb & Weiterentwicklung zentraler Firewall‑Services; Optimierung von EDR/XDR‑Lösungen.
5 Security Engineering: Mitwirkung in Infrastruktur‑ und Applikationsprojekten (Zusammenarbeit mit Fachbereichen).
6 Umsetzung technischer Vorgaben: Logging‑Anforderungen, Hardening, Least‑Privilege‑Prinzip.
7 Prozess‑Optimierung: Reduktion von False Positives, Erhöhung der Detection‑Qualität, Automatisierung vorantreiben.

2. Anforderungen (What you bring)

| Erfahrung | Mehrjährige Tätigkeit in technischer Security (Security Engineering, Network Security, SOC/IR). | | Technisches Know‑how | Netzwerk‑ & Firewall‑Security, Endpoint‑Security (EDR/XDR). | | SIEM/SOC | Grundverständnis von Log‑Management, Alert‑Triage; Erfahrung mit MSSP von Vorteil. | | ITIL & Dokumentation | Vertrautheit mit ITIL‑Prozessen, technischer Dokumentation, Policy‑Design. | | Incident‑Handling | Basiswissen zu Incident‑Response‑Methodiken. | | Branchen‑Know‑how | Erfahrung im Gesundheitswesen (optional, aber vorteilhaft). | | Sprachen | Verhandlungssicheres Deutsch, gutes Englisch. | | Soft Skills | Team‑geist, Kommunikationsstärke, Bereitschaft zu gelegentlichen Reisen und On‑Call‑Einsätzen. |


3. Benefits (What you get)

| Weiterbildung | Interne Academy, fachliche & persönliche Trainings. | | Events | Weihnachtsfeiern, Sommerfeste, Betriebsausflüge, Firmenevents. | | Verpflegung | Vergünstigtes Mittagessen. | | Zusatzleistungen | Zuschüsse zu privater Kranken‑ & Lebensversicherung, Alltags‑Rabatte, Empfehlungsprämien. | | Gesundheit & Sport | Psychologische Beratung, Coaching, Betriebsarzt, Impfaktionen, gemeinsame Sportaktivitäten. | | Mobilität | Kostengünstige Parkplätze (je nach Verfügbarkeit). | | Flexibles Arbeiten | Home‑Office‑Optionen, flexible Arbeitszeitmodelle. | | Arbeitsumfeld | Modernes Büro, zentrale Lage (5 Min. zu Fuß vom Praterstern). | | Kinderbetreuung | Kinderbetreuungswochen in den Ferien. | | Onboarding | Strukturierter Einstieg mit Begleitung. |


4. Wie bewerben Sie sich?

  1. Unterlagen vorbereiten

    • Anschreiben: Kurz, prägnant, Bezug zu den genannten Aufgaben & Anforderungen.
    • Lebenslauf: Fokus auf relevante Security‑Erfahrung (MSSP‑Koordination, SIEM, Firewall, EDR/XDR, ITIL‑Prozesse).
    • Zertifikate (falls vorhanden): CISSP, CISM, CEH, CCSP, SANS‑GSEC, etc.
  2. Bewerbungsweg

    • Klicken Sie auf den Button „Jetzt bewerben“ auf der Stellenanzeige (vermutlich führt er zu einem Online‑Formular).
    • Alternativ können Sie die Unterlagen per E‑Mail an Lukas Schandl, MSc – Talent Acquisition senden (Telefon: +43 664 88201303).
  3. Tipps für das Anschreiben

    • Einleitung: Warum Sie sich bei Mavie Med bewerben (z. B. Interesse an Gesundheitstechnologie, Wunsch, Sicherheit in kritischen Infrastrukturen zu stärken).
    • Kernkompetenzen: Nennen Sie konkrete Projekte, bei denen Sie Log‑Quellen on‑boarded, SIEM‑Use‑Cases getuned oder Firewall‑Policies optimiert haben.
    • MSSP‑Erfahrung: Beschreiben Sie, wie Sie mit externen Dienstleistern zusammengearbeitet und Service‑Reviews durchgeführt haben.
    • Soft Skills: Team‑orientiertes Arbeiten, Kommunikationsstärke, Bereitschaft zu On‑Call‑Einsätzen.
    • Abschluss: Hinweis, dass Sie gern in einem persönlichen Gespräch mehr über die Rolle und Ihre Passung berichten möchten.
  4. Vorbereitung auf das Interview

    • Technische Fragen: Log‑Parsing, SIEM‑Architektur, EDR‑Tuning, Firewall‑Regeln, ITIL‑Prozesse.
    • Szenario‑Fragen: Wie gehen Sie mit einem kritischen Alert um? Wie würden Sie False Positives reduzieren?
    • MSSP‑Management: Fragen zu SLA‑Verhandlung, KPI‑Monitoring, Runbook‑Erstellung.
    • Soft‑Skill‑Fragen: Team‑Collaboration, Umgang mit Stresssituationen, Reise‑/On‑Call‑Bereitschaft.

5. Beispiel‑Anschreiben (Kurzfassung)

Betreff: Bewerbung als IT Security Engineer – Technische Schnittstelle zu MSSP (Ref. XYZ)

Sehr geehrter Herr Schandl,

mit über 5 Jahren Erfahrung im Security Engineering und der operativen Zusammenarbeit mit Managed Security Service Providern (MSSP) bin ich überzeugt, dass ich die technische Schnittstelle zu Ihrem MSSP für SIEM/SOC optimal besetzen kann. In meiner letzten Position bei [Unternehmen] habe ich das On‑boarding von über 30 Log‑Quellen in ein Splunk‑SIEM geleitet, die Datenqualität kontinuierlich überwacht und Use‑Cases so getuned, dass die False‑Positive‑Rate um 45 % gesenkt wurde.

Zusätzlich war ich für die Pflege von Firewall‑Policies (Palo Alto, FortiGate) und die Optimierung von Endpoint‑Protection (CrowdStrike EDR) verantwortlich. Durch enge Zusammenarbeit mit dem MSSP habe ich SLA‑Reports erstellt, KPI‑Dashboards gepflegt und Run‑/Playbooks für Incident‑Response dokumentiert.

Meine ITIL‑Zertifizierung und mein Grundverständnis von Hardening‑ und Least‑Privilege‑Prinzipien ermöglichen mir, technische Vorgaben schnell und regelkonform umzusetzen. Da ich sowohl fließend Deutsch als auch verhandlungssicheres Englisch spreche, kann ich problemlos mit internationalen Teams kommunizieren.

Ich freue mich darauf, meine Erfahrung im Gesundheits‑Umfeld bei Mavie Med einzubringen und gemeinsam die Sicherheit Ihrer kritischen Systeme weiter zu stärken. Gerne erläutere ich Ihnen in einem persönlichen Gespräch, wie ich Ihre Sicherheitsziele unterstützen kann.

Mit freundlichen Grüßen

[Ihr Name]
[Kontakt]


Fazit

  • Passgenauigkeit prüfen: Stimmen Ihre bisherigen Projekte mit den genannten Aufgaben (MSSP‑Koordination, SIEM‑Tuning, Firewall/Endpoint‑Security) überein?
  • Unterlagen anpassen: Heben Sie besonders die Punkte hervor, die in der Anzeige als „Must‑have“ gelistet sind.
  • Bewerbung einreichen: Nutzen Sie den Online‑Bewerbungslink oder kontaktieren Sie Lukas Schandl direkt.

Viel Erfolg bei Ihrer Bewerbung! 🚀

Requirements

  • Mehrjährige Erfahrung in einer technischen Security-Rolle (z.B. im Bereich Security Engineering, Network Security oder im SOC/IR-Umfeld)
  • Sehr gute Kenntnisse in den Bereichen Netzwerk, Firewall Security und Endpoint Security (EDR/XDR)
  • Grundverständnis von SIEM/SOC, Log-Management und Alert Triage (Erfahrung in der Zusammenarbeit mit einem MSSP von Vorteil)
  • Vertrautheit mit Betriebsprozessen nach ITIL, technischer Dokumentation und Policy-Design
  • Grundlegendes Wissen über Incident-Handling-Methodiken
  • Reisebereitschaft in geringem Ausmaß zu unseren Kliniken und Gesundheitszentren
  • Bei dringendem Bedarf Bereitschaft zur Unterstützung außerhalb der Regelarbeitszeit im Incident-Fall
  • Branchenkenntnisse im Gesundheitswesen von Vorteil
  • Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift

Responsibilities

  • Technische Koordination unseres externen MSSP für SIEM/SOC: Onboarding und Pflege von Logquellen, Sicherstellung der Datenqualität, Parsing/Normalisierung, Regel-/Use-Case-Tuning
  • Sicherstellen der Umsetzung von Sofortmaßnahmen aufgrund von Security Alerts und Incidents
  • Durchführung von Service Reviews mit dem MSSP (SLAs, KPIs, Qualitätsmaßnahmen) und Pflege von Runbooks/Playbooks
  • Betrieb und Weiterentwicklung zentraler Firewall Services sowie Optimierung der Endpoint Security
  • Security Engineering in Infrastruktur- und Applikationsprojekten in enger Zusammenarbeit mit den Fachbereichen
  • Umsetzung von technischen Vorgaben und Maßnahmen (z.B. Logging-Anforderungen, Hardening, Least Privilege)
  • Kontinuierliche Optimierung unserer Systeme und Prozesse: False Positives reduzieren, Detection-Qualität erhöhen, Automatisierung vorantreiben

Benefits

Interne WeiterbildungenEvents und VeranstaltungenVergünstigtes MittagessenZuschüsse zur privaten KrankenversicherungZuschüsse zur privaten LebensversicherungMitarbeiterempfehlungsprämienPsychologische BeratungCoachingBetriebsarztImpfaktionenGemeinsame sportliche AktivitätenParkplätzeHome-OfficeFlexible ArbeitszeitmodelleOnboarding

Skills

EDREndpoint SecurityFirewall SecurityIncident HandlingITILLog ManagementNetwork SecuritySIEMSOCXDR

Don't send a generic resume

Paste this job description into Mimi and get a resume tailored to exactly what the hiring team is looking for.

Get started free