SF
IT System Engineer – Schwerpunkt Security
Star Finanz
Hamburg · Hybrid Mid Level 1w ago
About the role
Aufgaben
- Sicherheitsarchitektur & Hardening: Du konzipierst und implementierst Security‑Maßnahmen für unsere Linux-Server, Web‑Cluster und Datenbanken.
- SIEM & Central Logging: Du baust unsere zentrale Logging‑ und SIEM‑Landschaft auf – inklusive Use Cases, Anbindung und Monitoring.
- Identity & Access Management: Du entwickelst unsere IAM‑Prozesse weiter, betreust Keycloak und One Identity und sorgst für „Least Privilege“ über alle Systeme hinweg.
- Vulnerability Management: Du führst Schwachstellenscans durch (Tenable), bewertest Risiken und koordinierst Patch‑Maßnahmen mit den Teams.
- Netzwerksicherheit: Du optimierst Firewalls, VPN‑Gateways und WAF‑Konfigurationen.
- Security Consulting: Du erstellst Richtlinien und berätst unsere Projektteams bei sicheren Architekturen.
Profil
- Technisches Know‑how & Sicherheitsfokus
- Ein Studium im IT‑Umfeld oder eine vergleichbare Ausbildung mit Schwerpunkt IT‑Security
- Fundierte Erfahrung mit Linux/Unix‑Systemen
- Know‑how im Logging & Monitoring (ELK, Splunk, Graylog oder vergleichbare Systeme)
- Tiefes Verständnis im IAM‑Umfeld, idealerweise mit Keycloak, LDAP/AD, OIDC und SAML
- Erfahrung im Vulnerability Management, idealerweise mit Tenable
- Kenntnisse gängiger Standards wie ISO 27001 oder BSI‑Grundschutz
- Verständnis für Web‑/Applikationssicherheit (Apache/Nginx, MySQL/MariaDB, OWASP Top 10)
- Eine strukturierte Arbeitsweise und ein hohes Verantwortungsbewusstsein für Datensicherheit
Benefits der Star Finanz
- Mobilität: Jobrad & Deutschlandticket
- Vorsorge & Gesundheit: Gruppenunfallversicherung, betriebliche Altersvorsorge & umfangreiches BGM Angebot
- Remote Work: Internetzuschuss & mobiles Arbeiten
- Personalentwicklung: Fachliche und persönliche Weiterentwicklungsmaßnahmen
- Selbstbestimmtes Arbeiten: Vertrauensarbeitszeit, Teilzeitmodelle & Sabbatical
Skills
ADApacheBSI-GrundschutzELKFirewallGraylogIAMISO 27001KeycloakLDAPLinuxMariaDBMySQLNginxOIDCOne IdentityOWASPSAMLSIEMSplunkTenableUnixVPNWAF
Don't send a generic resume
Paste this job description into Mimi and get a resume tailored to exactly what the hiring team is looking for.
Get started free