Security Specialist (m/w/d)

GESTALTE MIT UNS DIE DIGITALE ZUKUNFT! STANDORT: Frankfurt am Main

DENIC – WIR SIND .DE

Als zentrale Registrierungsstelle für alle Domains mit der Endung .de tragen wir Verantwortung für die technische Stabilität einer der wichtigsten Ressourcen des deutschen Internets. Mit einem weltweiten Netz von Nameservern stellen wir die globale Erreichbarkeit von über 17 Millionen .de-Domains rund um die Uhr sicher.

Rund 130 Mitarbeitende engagieren sich bei uns für ein stabiles, zukunftsfähiges Internet. Als Genossenschaft arbeiten wir eng mit unseren Mitgliedern und internationalen Partnern zusammen, um das Internet stetig weiterzuentwickeln.

Die DENIC eG gehört im Sektor Informationstechnik und Telekommunikation seit vielen Jahren zur kritischen Infrastruktur in Deutschland. Sie ist nach den internationalen Normen der ISO / IEC 27001 (ISMS) und ISO 22301 (BCMS) zertifiziert und hat, neben den Werten stable und responsible, insbesondere secure fest in seinen strategischen Zielen verankert.

Wir suchen Dich als Experten zur Stärkung der operativen Security mit den Schwerpunkten Vulnerability Management, Attack Surface Management (ASM) und SIEM:

SECURITY SPECIALIST (W/M/D)
Vulnerability Management, Attack Surface Management (ASM), SIEM

UNSER ANGEBOT:

• 130 motivierte Menschen, die mit Dir gemeinsam etwas bewegen wollen
• Flexible Arbeitszeitgestaltung durch Gleitzeit, Homeoffice
• 30 Tage Urlaub, Heiligabend und Silvester sind frei
• Kontinuierliche Weiterbildung und Zertifizierungen
• 100% Fahrtkostenerstattung des ÖPNV
• 40% Zuschuss der DENIC zur betrieblichen Altersvorsorge
• VWL, Unfallversicherung 24/7
• Arbeitgeberzuschuss zur Kantine, zum Fitnesscenter und zum Jobrad

WORUM GEHT ES?

• Betrieb und Weiterentwicklung von Security Management Systemen und den dazugehörigen Prozessen im Bereich Vulnerability, Attack surface und SIEM
• Bewertung von Bedrohungen und Schwachstellen und Ausarbeitung von Maßnahmen zur Mitigierung
• Erstellung von techn. Richtlinien und Sicherheitskonzepten zur Umsetzung in Systemen und Anwendungen, vorzugsweise auf Basis von Critical Security Controls (CIS Controls)
• Durchführung von Sicherheitsanalysen und Pentests
• Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
• Sicherstellen der techn. Governance (u.a für die Bereiche Endpoint, Malware Protection und Schwachstellenmanagement)

DEIN PROFIL:

• Studium der Informatik oder eine vergleichbare Ausbildung
• Mehrjährige Arbeitserfahrung im Bereich Information Security
• Fundierte Unix- / Linux-Kenntnisse
• Fundierte Kenntnisse und Erfahrung im Bereich Schwachstellenmanagement, SIEM (idealerweise Wazuh), IDS, Attack surface, Single-Sign-On, Identity und Access Management, Kryptografie, Endpoint u. Directory Security
• Erfahrung im Bereich Penetration-Tests und Forensik
• Kenntnisse der gängigen Skriptsprachen und Automatisierungstechniken
• Praxis in der Virtualisierung und Containerisierung (Kubernetes)
• Sehr gutes Englisch und fließendes Deutsch