Специалист по информационной безопасности (м/ж/д)

• Операция и разработка решений безопасности: контроль и оптимизация центральных компонентов безопасности, таких как безопасность почты, защита конечных точек и защита личности
• Управление инцидентами: анализ, ограничение и координация инцидентов, связанных с безопасностью; последующая деятельность в т.ч. Извлеченные уроки и отслеживание действий
• Операционная IT
• Безопасность: самозанятость ИТ-запросов безопасности от дневных бизнес-проектов
• Безопасность
• Осведомленность: разработка стратегии информированности, создание учебного контента и целевого группового общения для укрепления нашей культуры безопасности
• Моделирование фишинга: планирование и внедрение автоматизированных кампаний - от проектирования до развертывания до оценки
• Уязвимость и патч
• Управление: выявление и отслеживание необходимых ИТ-мер; тесное сотрудничество с другими ИТ-командами для устранения уязвимостей
• Дальнейшее развитие ISMS: поддержка в обслуживании и оптимизации нашей системы управления информационной безопасностью в соответствии с ISO 27001
• Проектное сотрудничество (факультативно):
• Активная поддержка в ИТ-проектах, например, для развертывания, миграции или инициатив, таких как нулевое доверие и ужесточение системы.

завершенные исследования в области (экономической) информатики, ИТ-безопасности или сопоставимого предмета; альтернативно обучение ИТ и / или многолетний профессиональный опыт в области ИТ-безопасности

• Практический опыт в области информационной безопасности или операций ИТ-безопасности (например, обработка инцидентов, управление уязвимостями, конечная точка, электронная почта и защита личности)
• Понимание общих решений безопасности в SIEM/SOC, а также защиты конечных точек и идентификационных данных (например, Microsoft Entra & Defender, Trend Vision One, CrowdStrike)
• Безопасная обработка инструментов рабочего места, таких как Microsoft 365 и платформы совместной работы (например, Jira, Confluence)
• Базовые знания ISMS в соответствии с ISO/IEC 27001 и связанных с ними процессов (управление рисками и действиями, управление инцидентами)
• Аналитические и структурированные методы работы в сочетании с выраженной коммуникативной силой на немецком и английском языках
• Знание ITIL-ориентированных процессов и процессов обслуживания является выгодным. Желательные сертификаты (например, CompTIA Security+, SSCP, CySA+, CEH, ISO 27001)
• Ведущий исполнитель

30 дней отпуска, праздника и рождественских денег, привлекательная скользящая система времени

• Недавно построенное современное офисное здание с террасой на крыше, офис для родителей и детей, фитнес-зал, гибкие рабочие станции и поддерживаемая гастрономия
• Индивидуальные возможности для продолжения и продолжения обучения
• Пенсионный фонд с привлекательной долей работодателя
• Бесплатная парковка
• Грант на Deutschelandticket
• Фитнес и эксклюзивные скидки через корпоративные льготы