Beschreibung

In dieser Rolle gestaltest du die Sicherheitsstandards der MERKUR Group aktiv mit, indem du Bedrohungen analysierst und Schutzmaßnahmen wie Penetrationstests oder Monitoring-Systeme eigenständig umsetzt.

Anforderungen

• •Studium Informatik, IT-Security oder vergleichbare Ausbildung
• •Mehrjährige Berufserfahrung in Cybersecurity oder IT-Security
• •Sehr gute Kenntnisse in Sicherheitsarchitekturen und DevSecOps
• •Sehr gute Kenntnisse in Netzwerk- und Perimetersicherheit
• •Sehr gute Kenntnisse in Endpoint- und Cloud-Security
• •Sehr gute Kenntnisse in IAM und SIEM/SOC
• •Erfahrung in Incident Response und Threat Analysis
• •Erfahrung in Vulnerability Management
• •Technisches Verständnis und analytische Denkweise
• •Ausgeprägte Hands-on-Mentalität
• •Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise
• •Reisebereitschaft von ca. 10–20 %

Aufgaben

• •Technische und organisatorische IT-Sicherheitsstandards in Abstimmung mit dem CISO konzipieren
• •Sicherheitsvorfälle analysieren, bewerten und bearbeiten
• •Aufgaben im Incident Response und Threat Modelling übernehmen
• •Schwachstellenanalysen, Penetrationstests und Security Assessments durchführen
• •Geeignete Sicherheitsmaßnahmen aus Analysen ableiten
• •Security-Monitoring- und Detection-Use-Cases aufbauen und weiterentwickeln
• •Tochterfirmen zu technischen IT-Security-Lösungen beraten
• •Neue Technologien aus einer Security-Perspektive bewerten
• •Die interne Security Community betreuen
• •An Formaten wie Capture-the-Flag zur Wissensförderung teilnehmen

Tools & Technologien

Benefits