Planung und Durchführung von realistischen Angriffssimulationen und technischen Sicherheitsüberprüfungen gegen IT-Systeme, Netzwerke und Infrastrukturen unserer Kunden - Aufbau, Weiterentwicklung und fachliche Führung unseres Red Teams mit Fokus auf Coaching, Qualitätssicherung und methodische Weiterentwicklung
1
Analyse von Kundenumgebungen in den Bereichen AD, Server, Clients und Cloud - Identifikation von Schwachstellen, Fehlkonfigurationen und unnötiger Angriffsfläche Bewertung von Detections im Kontext von EDR, Identity und SIEM
2
Digitale Transformation, Hacker Angriff, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie – diese und weitere Aspekte erwarten dich bei uns im Cybersecurity Team: Durchführung großer Security Transformationsprogramme sowie Security Projekten und allgemeine Beratung zu Sicherheitsarchitekturen
3
Übernahme von Verantwortung in Projekten rund um digitale Transformation und Cyberabwehr - Planung und Umsetzung großer Security Transformationsprogrammen sowie Security Projekten und allgemeine Beratung zu Sicherheitsarchitekturen
4
Koordination des Vulnerability- und Security-Incident-Managements für Produkte und Kundenanlagen im industriellen Umfeld - Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken und sicherheitsrelevanten Vorfällen
5
Implementierung, Betrieb und kontinuierliche Weiterentwicklung von IT-Sicherheitstechnologien zum Schutz von Systemen, Netzwerken, Endgeräten und Cloud-Umgebungen - Analyse, Priorisierung und Bearbeitung von Sicherheitsmeldungen, Sicherheitsvorfällen und potenziellen Bedrohungen sowie Ableitung geeigneter Maßnahmen
6
Definition von Security-by-Design-Prinzipien für neue Systeme, Applikationen und Cloud-Lösungen - Erstellung von Referenzarchitekturen, Security-Standards und Guidelines (z. für Cloud, IAM, Netzwerk, Zero Trust) - Entwicklung und Weiterentwicklung der unternehmensweiten Cybersecurity-Architektur im Einklang mit …
7
Gestaltung und Implementierung von Cyber-Security-Architekturen mit Schwerpunkt auf System- und Netzwerk-Sicherheit, Hardening, Endpoint Security, Cloud Security sowie Identity & Access Management - Identifizierung, Analyse, Bewertung und Schließen von Sicherheitsrisiken
8
A minimum of 5 years of proven working experience in a similar position, assessing the Information Security architecture aspects of solutions and projects … Certificates: holding Microsoft Cybersecurity Architect, Microsoft Cybersecurity Architect Expert and/or CISSP certification is an advantage
9
Analyse, Bewertung und Priorisierung von Security Alerts und Security Incidents im SOC-Umfeld - Durchführung und Koordination von Incident-Response-Maßnahmen inklusive Containment, Eradication und Recovery - Strukturierte Dokumentation und Nachbereitung von Sicherheitsvorfällen
10