Job
In dieser Rolle entwickelst du Sicherheitskonzepte, analysierst Sicherheitsvorfälle, optimierst Detection- und Response-Strategien und definierst Security-Anforderungen in enger Zusammenarbeit mit den IT-Teams.
Job-Technologien
Deine Rolle im Team
- Als Senior IT-Security Engineer (m/w/d) übernehmen Sie eine zentrale fachliche Rolle im IT-Security Team.
- Sie verantworten technische Security-Konzepte, wirken maßgeblich an Architekturentscheidungen mit und sind fachlicher Ansprechpartner für den IT-Betrieb, IT-Engineering und Security Governance.
- Verantwortung für Betrieb, Weiterentwicklung & Qualitätssicherung zentraler Security-Systeme (SIEM, EDR/XDR, IDS/IPS, Vulnerability Management).
- Analyse von Sicherheitsvorfällen, Entwicklung und Optimierung von Detection- & Response-Konzepten.
- Mitgestaltung der Security-Roadmap und Weiterentwicklung der eingesetzten Security-Tools.
- Definition und Bewertung von Security-Anforderungen für IT-Infrastrukturen (Server, Netzwerk, Virtualisierung, Container) in enger Abstimmung mit den Verantwortlichen Teams.
- Zusammenarbeit mit IT-Engineering und Betrieb zur Umsetzung sicherer Betriebs- und Architekturkonzepte.
- Ableitung von Mindeststandards, Härtungsvorgaben sowie Beratung der IT-Teams bei sicherheitsrelevanten Konfigurationen und Changes.
- Technische Unterstützung bei Audits sowie Übersetzung regulatorischer Anforderungen in konkrete Maßnahmen und Unterstützung bei Risikoanalysen.
Unsere Erwartungen an dich
Ausbildung
- Ausbildung oder Studium im IT-Bereich oder vergleichbare praktische Erfahrung.
Qualifikationen
- Tiefgehende Kenntnisse in zentralen Infrastruktur- und Security-Bereichen wie Betriebssysteme (Windows/Linux), Netzwerk- und Kommunikationssicherheit sowie Security Monitoring & Detection (SIEM, EDR/XDR, IDS/IPS).
- Fähigkeit zur Ableitung und Umsetzung technischer Sicherheitsanforderungen, Standards und Härtungsvorgaben.
- Kenntnisse relevanter Security-Frameworks und Normen (z. B. ISO 27001, BSI-Grundschutz, PCI DSS).
- Analytische und strukturierte Arbeitsweise.
- Hohe Eigenverantwortung sowie eine ausgeprägte Kommunikations- und Teamfähigkeit inkl. Mentoring.
- Bereitschaft zur Übernahme von Rufbereitschaft und Dienstreisen im geringen Umfang.
Erfahrung
- Mehrjährige Erfahrung im IT-Security-, Infrastruktur- oder Plattformbetrieb-Umfeld.
- Erfahrung mit modernen Plattformen und Technologien (z. B. Container, Virtualisierung) sowie in der Härtung von Systemen und Infrastrukturen.
- Erfahrung in Automatisierung, Skripting oder Integration von Security-Lösungen (z. B. APIs, SOAR) von Vorteil.
Unser Angebot
- Eine spannende unbefristete Vollzeitstelle (40 Std./Woche).
- Flexible Arbeitszeiten (Gleitzeit).
- 30+ Tage Urlaub/Jahr.
- Möglichkeit bis zu 50 % bzw. 80 % (je nach Standort) mobil im Homeoffice zu arbeiten.
- Umfassende Weiterentwicklung- und Weiterbildungsmöglichkeiten.
Benefits
Mehr Netto
Work-Life-Integration
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die qards GmbH bietet seit über 30 Jahren hochwertige Processing- und Serviceleistungen im Bereich Kredit- und Debitkarten an. Mit über 350 betreuten Instituten ist das Unternehmen ein wichtiger Partner für Finanzinstitute.
- Etablierte Firma
- Hybrid, Onsite
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
