Stellenübersicht - Security Engineer

Profilübersicht

Wir suchen einen hochqualifizierten Security Engineer zur Verstärkung unseres europäischen Cybersecurity-Operations- und Engineering-Teams. Diese Position erfordert tiefgehende technische Expertise im Aufbau, Einsatz und der Wartung sicherer Systeme unter Einhaltung europäischer Cybersecurity- und Datenschutzstandards. Der erfolgreiche Kandidat spielt eine zentrale Rolle beim Entwerfen, Implementieren und Aufrechterhalten robuster Sicherheitskontrollen zum Schutz unserer Infrastruktur, Produkte und Dienstleistungen.

Hauptaufgaben

• Entwurf, Implementierung und Wartung von Sicherheitskontrollen, Überwachungssystemen und Erkennungsmethoden in Cloud-, On-Premise- und Hybridumgebungen.
• Durchführung von Sicherheitsbewertungen, Bedrohungsmodellierung, Penetrationstests und Code-Reviews zur Identifikation und Minderung von Risiken.
• Aufbau von Automatisierungsframeworks für Schwachstellenmanagement, Incident Response und Systemhärtung.
• Zusammenarbeit mit Software-, Infrastruktur- und DevOps-Teams zur Integration von Sicherheit in den gesamten Softwareentwicklungszyklus.
• Unterstützung der Einhaltung von EU-Richtlinien, einschließlich DSGVO, NIS2 und Cyber Resilience Act, sowie relevanter ISO- und ENISA-Standards.
• Reaktion auf Sicherheitsvorfälle, Durchführung von Ursachenanalysen sowie Umsetzung von Korrektur- und Präventivmaßnahmen.
• Erstellung und Pflege technischer Dokumentation, Sicherheitsrichtlinien und Playbooks.
• Beitrag zur kontinuierlichen Verbesserung der Sicherheitslage, Tools und Prozesse der Organisation.

Qualifikationen & Erfahrung

• Nachgewiesene Erfahrung in Security Engineering, Infrastruktur-Sicherheit oder DevSecOps in komplexen Unternehmens- oder Cloud-Umgebungen.
• Fundiertes Verständnis von Netzwerkprotokollen, Firewalls, IDS/IPS, SIEMs und Endgeräteschutzlösungen.
• Erfahrung mit Cloud-Sicherheit und containerisierten Umgebungen, insbesondere Docker und Kubernetes.
• Praktische Erfahrung mit Skripting und Automatisierung.
• Vertrautheit mit Schwachstellenmanagement, Penetrationstest-Methoden und sicheren Codierungspraktiken.
• Fundierte Kenntnisse der EU-Datenschutzvorschriften und relevanter Sicherheitsframeworks wie ISO/IEC 27001, CIS und ENISA-Richtlinien.
• Fähigkeit, eigenständig an kritischen Projekten zu arbeiten und gleichzeitig effektiv mit cross-funktionalen Teams zu kooperieren.

Sprach- & Kommunikationsanforderungen

• Professionelle Englischkenntnisse in Wort und Schrift sind zwingend erforderlich.
• Kenntnisse mindestens einer weiteren EU-Sprache, z. B. Deutsch, Französisch, Spanisch, Niederländisch oder Italienisch, sind sehr wünschenswert.
• Fähigkeit, technische Konzepte klar sowohl technischen als auch nicht-technischen Stakeholdern zu vermitteln.

Visum- & Arbeitserlaubnis

• Kandidaten müssen berechtigt sein, innerhalb der Europäischen Union zu arbeiten.
• Visumsunterstützung und Relocation-Hilfe für herausragende Kandidaten verfügbar.
• EU Blue Card-Anträge werden für hochqualifizierte Fachkräfte unterstützt, soweit anwendbar.

Bevorzugte Qualifikationen

• Master-Abschluss in Informatik, Cybersecurity oder verwandtem Bereich.
• Branchenzertifikate wie CISSP, OSCP, OSWE, CISM, CKA/CKS, CEH oder gleichwertige Qualifikationen.
• Erfahrung mit europäischen oder globalen Compliance-Frameworks wie SOC 2, PCI-DSS, ISO/IEC 27001.
• Erfahrung in ENISA-Initiativen, Horizon Europe-Projekten oder EU-finanzierter Cybersicherheitsforschung.
• Frühere Erfahrung in Hochverfügbarkeits- und kritischer Infrastruktursicherheit.

Was wir bieten

• Möglichkeit, an geschäftskritischen Projekten mit messbarem Einfluss in ganz Europa zu arbeiten.
• Zugang zu modernen Sicherheitstechnologien und Laboren in einem kollaborativen internationalen Team.
• Relocation- und Visumsunterstützung für Nicht-EU-Kandidaten.
• Wettbewerbsfähiges Gehalt, umfassende Benefits, Altersvorsorge und kontinuierliche Weiterbildung.
• Ein vielfältiger, inklusiver Arbeitsplatz, der technische Exzellenz, Innovation und europäische Zusammenarbeit schätzt.

So bewerben Sie sich

Bitte senden Sie Ihren Lebenslauf an interview@cypsec.de. Fügen Sie ein Anschreiben bei, in dem Sie Ihre Fachkenntnisse und beruflichen Ziele darlegen, sowie mindestens zwei unterstützende Dokumente, wie Ihr Portfolio, Veröffentlichungen oder GitHub-Projekte. Wir prüfen alle relevanten Bewerbungen sorgfältig und werden uns melden, sobald eine passende Gelegenheit für Ihr Profil besteht. Unvollständige Bewerbungen können nicht berücksichtigt werden. Alle Bewerbungen werden innerhalb von 5 Werktagen bearbeitet.