Zur Verstärkung unseres Teams suchen wir ab sofort eine:n

Security Operation Engineer (m/w/d)

in Köln. Als Security Operation Engineer:in sorgst du dafür, dass unsere IT-Systeme und Daten rund um die Uhr sicher sind. Deine Hauptaufgaben bestehen darin, Sicherheitsvorfälle zu überwachen und darauf zu reagieren, Schwachstellen in unseren Systemen zu identifizieren und zu beheben. Darüber hinaus stellst du sicher, dass unsere Sicherheitsrichtlinien und -verfahren eingehalten werden.

Diese Aufgaben erwarten dich:

• Hochverfügbarer Betrieb und kontinuierliche Pflege einiger Security-Infrastrukturkomponenten und -systeme. Dies kann entweder durch Eigenbetrieb oder durch die Steuerung entsprechender Dienstleister erfolgen.
• Optimierung der Effektivität von eingesetzten Security-Infrastrukturkomponenten
• Unterstützung von Projektarbeiten, die Zuarbeit der Security-Infrastrukturkomponenten benötigen
• Erfüllung regulatorischer Vorgaben im Bereich Security inkl. der Unterstützung entsprechender Prüfungen (z.B. durch die Revision). Relevant sind vor allen PCI, BAIT, DORA, KRITIS und allgemeine BSI-Vorgaben.
• Typische Systeme der Klasse „Security Infrastrukturkomponenten“ sind unter anderem: Web Application Firewalls (WAF), Intrusion Detection/Prevention Systeme (IDS/IPS), Load Balancer, Distributed Denial of Service (DDoS)-Schutz, Security Incidents and Event Management (SIEM), WebProxies, Reverse Proxies, Endpoint-Protection-Systeme, Identity and Access Management-Systeme (IAM), Privileged Access Management-Systeme (PAM), VulnerabilityScanner

Eigenschaften, die du mitbringst:

• Abgeschlossenes Hochschulstudium im Bereich der Informatik oder vergleichbare Ausbildung
• Mindestens 5 Jahre Erfahrung im direkten Umgang mit den oben genannten IT-Systemen (Security-Infrastrukturkomponenten) und dessen Betrieb
• Idealerweise hast du ein Netzwerk potenzieller Dienstleister, die bei den Aufgaben unterstützen können
• Analytische Fähigkeiten im Bereich von IT-Systemen und Leistungsverbunden
• Technische Kompetenz bei der architektonischen Konzeptionierung und Fortschreibung der Security-Infrastrukturlandschaft
• Kommunikationsgeschick sowie die Fähigkeit, Konzepte verständlich zu vermitteln
• Innovationsfreudigkeit zur Modernisierung und Effektivitätssteigerung, inklusive neuer Target Operating Modelle (XaaS, Cloud-Services etc.)
• Durchsetzungsstärke (insbesondere bei Sicherheitsvorgaben)
• Sehr gute Deutsch- und gute Englischkenntnisse