Job
- Level
- Senior
- Ort
- Berlin, Lübeck
- Arbeitsmodell
- Full Remote, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle entwickelst du Monitoring-Prozesse weiter, analysierst Sicherheitsvorfälle, optimierst Security-Tools und gestaltest die IT-Security-Architektur maßgeblich mit.
Job Technologien
Deine Rolle im Team
- Security Monitoring: Du entwickelst unsere Monitoring- und Alarmierungsprozesse weiter, analysierst Sicherheitsmeldungen, erkennst potenzielle Bedrohungen frühzeitig und sorgst dafür, dass Maßnahmen rechtzeitig eingeleitet werden.
- Incident Handling: Bei Sicherheitsvorfällen übernimmst du die Führung des Incident-Response-Prozesse, leitest gemeinsam mit den internen und externen Verantwortlichen geeignete Maßnahmen ein und entwickelst unsere Abläufe für den Ernstfall weiter.
- Security-Tools: Du betreibst und optimierst bestehende Security-Lösungen, bewertest neue Technologien herstellerunabhängig hinsichtlich Sicherheit, Nutzen und Aufwand und begleitest deren Einführung in den laufenden Betrieb.
- Security-Architektur und Hardening: Du treibst die strategische Weiterentwicklung unserer Security-Tool-Landschaft voran und gestaltest die zukünftige Security-Architektur, in den Bereichen Netzwerk, Endgeräte, Server-Infrastruktur und Cloud-Umgebungen, aktiv mit.
- Automatisierung: Du analysierst bestehende Security-Prozesse und identifizierst Potenziale für eine effiziente Automatisierung. Dabei setzt du moderne Technologien ein und prüfst gezielt den Mehrwert von KI-basierten Lösungen.
- Zusammenarbeit und Kommunikation: Du arbeitest eng mit dem IT-Betrieb, dem Netzwerkteam, den Cloud- und Infrastrukturteams, Datenschutz, Compliance sowie externen Dienstleistern zusammen. Technische Risiken und Lösungsvorschläge bereitest du verständlich für unterschiedliche Zielgruppen auf.
- Dokumentation und Nachweise: Du dokumentierst technische Sicherheitsmaßnahmen und unterstützt bei erforderlichen Nachweisen, Audits und Berichten zur aktuellen Sicherheitslage.
Unsere Erwartungen an dich
Qualifikationen
- Security-Konzepte und Standards: Themen wie Zero Trust, Netzwerksegmentierung, Schwachstellen- und Patch-Management sowie Standards wie ISO 27001, BSI IT-Grundschutz, CIS, NIST CSF oder NIS-2 sind dir vertraut.
- Sprachkenntnisse: Du kannst dich auf Deutsch sehr gut (C1-Niveau) und auf Englisch gut (B2-Niveau) verständigen.
- Kommunikation: Du kannst technische Risiken verständlich erklären und deinen fachlichen Standpunkt gegenüber IT-Teams, Fachbereichen, Management und weiteren Stakeholdern souverän vertreten.
Erfahrung
- Berufserfahrung: Du verfügst über langjährige praktische Erfahrung in der IT-Sicherheit und bewegst dich sicher zwischen operativen Aufgaben, technischer Umsetzung und konzeptioneller Arbeit.
- Security Operations und Technologien: Du hast Erfahrung mit Security Monitoring, Incident Handling und modernen Security-Technologien wie SIEM, EDR/XDR oder NDR sowie mit Netzwerk-, Endpoint- und Identity-Security.
- Cloud und Architektur: Du verstehst die Sicherheitsanforderungen moderner IT-Landschaften, hast Erfahrungen mit on-Premise und Cloud Security und kannst Sicherheitsarchitekturen bewerten, weiterentwickeln und in die Praxis überführen.
- Technologieverständnis: Du hast Security-Lösungen bewertet, eingeführt oder weiterentwickelt, arbeitest dich gerne in neue Technologien ein und hinterfragst bestehende Ansätze konstruktiv. Idealerweise bringst du bereits Erfahrung mit Cisco- oder Microsoft-basierten Security-Lösungen mit.
- Weiterentwicklung: Zertifizierungen wie CISSP, CISM oder GIAC sind ein Plus, wichtiger ist uns deine praktische Erfahrung und deine Bereitschaft, dich stetig weiterzuentwickeln.
Unser Angebot
- Die Position ist unbefristet, in Vollzeit und kann von Berlin, Lübeck oder deutschlandweit remote ausgeübt werden.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Mehr Netto
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Hypoport AG
Als Smart InsurTech AG haben wir uns zum Ziel gesetzt, die Versicherungswelt zu revolutionieren. Dafür stellen wir unsere serviceorientierte Technologieplattform SMART INSUR zur Verfügung. Mit effizienten Prozessen, knackigen Webservices und schlanken Frontends ermöglichen wir es Versicherern, sich wieder auf gute Produkte und Vertriebe sowie auf eine gute Beratung konzentrieren zu können.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung