Senior IT Security Engineer

Deine Rolle im Team

• Bewertung, Weiterentwicklung und Härtung der bestehenden Sicherheitsarchitektur (Netzwerk, Firewall, Segmentierung, IAM).
• Eigenständige Analyse und Bewertung von Backup- und Recovery-Strategien unter Berücksichtigung von Bedrohungsszenarien.
• Einführung, Bewertung und Weiterentwicklung von Security-Lösungen (z. B. EDR, SIEM, MFA, Monitoring).
• Technische Leitung und Koordination von Incident-Response-Maßnahmen.
• Durchführung technischer Risikoanalysen sowie Ableitung strukturierter Maßnahmen.
• Proaktive Identifikation struktureller Sicherheitsrisiken in komplexen IT-Umgebungen.
• Umsetzung und wirksame Verankerung konzernweiter Security-Richtlinien am Standort.
• Aktive Mitgestaltung und Weiterentwicklung des ISMS.
• Vorbereitung, Koordination und Begleitung interner und externer Audits (z. B. TISAX, ISO 27001).
• Unterstützung bei der Umsetzung regulatorischer Anforderungen (z. B. NIS2).
• Übersetzung technischer Risiken in managementgerechte Entscheidungsgrundlagen.
• Erstellung strukturierter Reports für IT-Leitung und Konzern.

Unser Angebot

• Flexible Arbeitszeiten & hybrides Arbeiten (Arbeitsort Hamburg - kein Full-Remote).
• 30 Urlaubstage/Jahr.
• Betriebliche Altersvorsorge.
• Zahlreiche Mitarbeitervergünstigungen und Prämien.
• Wellpass-Mitgliedschaft für Fitness-, Sport- und Wellnessangebote.
• Jede Menge Spaß auf regelmäßigen Mitarbeiterevents.
• Interessante Weiterentwicklungsmöglichkeiten durch interne Schulungen und Fortbildungsangebote.
• Zukunftssichere und vielversprechende Möglichkeit, mit uns in einem erfolgreichen Unternehmen weiter zu wachsen.
• Beste Teamstimmung durch kreatives, motivierendes Miteinander und vertrauensvollen Zusammenhalt über alle Hierarchieebenen hinweg.

Technologien und Skills

• EDR
• SIEM
• MFA
• VLAN

Unsere Erwartungen an dich:

Qualifikationen

• Sehr gutes Verständnis von Netzwerktechnologien (VLAN, Segmentierung, Firewalls), IAM-Konzepten sowie Backup- und Recovery-Strategien.
• Sehr gute Deutsch- und Englischkenntnisse.
• Fähigkeit, technische Risiken strukturiert zu analysieren und in geschäftliche Auswirkungen zu übersetzen.
• Ausgeprägtes analytisches und systemisches Denkvermögen.
• Hohe Eigenständigkeit sowie eine strukturierte und dokumentationsstarke Arbeitsweise.
• Souveräne Kommunikationsfähigkeit gegenüber IT, Fachbereichen, Management und Konzern.
• Hohe Integrität und Verantwortungsbewusstsein.

Erfahrung

• Mindestens 4-5 Jahre praktische Erfahrung im Bereich IT-Security oder in komplexen IT-Infrastrukturen.
• Fundierte Erfahrung in der Bewertung und Konzeption von Sicherheitsarchitekturen.
• Erfahrung in der Bewertung, Einführung oder Weiterentwicklung moderner technischer Sicherheitsmaßnahmen (z. B. Endpoint Protection, Detection- und Monitoring-Lösungen, IAM, Netzwerksegmentierung).
• Praktische Erfahrung in auditnahen oder regulierten Umfeldern (z. B. ISO 27001, TISAX, NIS2).

Ausbildung

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung mit mehrjähriger einschlägiger Berufserfahrung.

Benefits

• Flexible Arbeitszeiten
• Mitarbeitervergünstigungen