Baut mit uns die europäische Alternative.

Erforderliche Qualifikationen

• /Abgeschlossene Ausbildung (HTL, Uni, FH) mit Schwerpunkt Informationssicherheit oder vergleichbare Weiterbildungen
• /Mindestens 3 Jahre Berufserfahrung im Bereich IT-Architektur mit Fokus auf IT-Security
• /Vertrautheit mit den modernsten IT-Security-Standards (z.B. ISO 27000-Reihe, NIS, NIS2) sowie Datenschutzbestimmungen (DSGVO)
• /Bestehende Überprüfung nach §55 SPG (Stufe „Geheim“) oder Bereitschaft, diese zu absolvieren
• /Ausgeprägte Lösungs- und Teamorientierung
• /Professionelles Auftreten und Kommunikationsfähigkeit
• /Deutschkenntnisse C2

Wünschenswert

• /Zertifizierung nach CISSP oder gleichwertig
• /Erfahrung in der Modellierung mit UML, vorzugsweise mit Sparx Enterprise Architect
• /Erfahrungen mit OpenShift, Docker oder Kubernetes von Vorteil

Deine Aufgaben im Detail

• /Durchführung von Schutzbedarfsfeststellungen und Informationssicherheitsrisikoanalysen
• /Erstellung von Sicherheitsmaßnahmenplänen und Sicherheitskonzepten
• /Review und Aktualisierung von Sicherheitsdokumenten
• /Beratung von Kunden und Projekten zu Sicherheitsmaßnahmen
• /Temporäre Führung und Steuerung von (virtuellen) Teams
• /Recherche und Implementierung zu sicherheits- und kundenspezifischen Themen
• /Durchführung von Workshops, Teilnahme an projektspezifischen Architekturbüros

Was wir bieten

• /Du gestaltest aktiv mit, wie europäische Institutionen digital souverän und sicher werden, und prägst die Mission unseres Unternehmens mit.
• /Teilweise Home-Office ist möglich, und wir haben ein Gleitzeitmodell für eine echte Work-Life-Balance.
• /Kurze Wege und echte Verantwortung: flache Hierarchien, direkte Kommunikation mit Geschäftsführung und Gründern, kurze Entscheidungswege.
• /Ein anspruchsvolles, sicherheitsrelevantes Mandat mit echtem gesellschaftlichen Impact.
• /Wir sind ein junges Unternehmen mit großen Ambitionen und gutem Netzwerk. Du bist Teil des ersten Kernteams und kannst in größere Rollen und Aufgaben hineinwachsen.

Erforderliche Qualifikationen

• /Abgeschlossene Ausbildung (HTL, FH, Uni) mit Schwerpunkt Informatik, Netzwerktechnik oder Informationssicherheit oder vergleichbare Berufserfahrung
• /Erfahrung im IT-Security-Bereich oder in der Administration mit Security-Schwerpunkt
• /Erfahrung im Umgang mit Security-Incidents sowie Firewalling und IDS/IPS
• /Sicherer Umgang mit Netzwerkgrundlagen (TCP/IP, VLAN, Routing, VPN, DNS, Proxy)
• /Erfahrung im OS-Hardening und Patch- und Vulnerability Management
• /Erfahrung mit EDR-Lösungen (z.B. Microsoft Defender, CrowdStrike)
• /Deutschkenntnisse C1

Wünschenswert

• /Erfahrung mit Zero-Trust und Netzwerksegmentierung in gewachsenen Umgebungen
• /Erfahrung mit PAM- (z.B. CyberArk, Delinea) und MDM-Lösungen (z.B. Intune)
• /Grundkenntnisse in IT-Forensik (Beweissicherung, Imaging, Timeline-Analyse)
• /Erfahrung in der Betreuung mehrerer Kundenumgebungen (Dienstleister- oder MSSP-Seite)
• /Sicheres Auftreten sowie Freude an Wissensvermittlung und Schulungen

Deine Aufgaben im Detail

• /Überwachung von Kundenumgebungen, Aufbau und Optimierung von Detection-Regeln und Alarmierung
• /Bearbeitung von IT-Security-Incidents von der Erkennung über Eindämmung und Bereinigung bis zur Wiederherstellung
• /Definition und Weiterentwicklung von Incident-Response-Prozessen und Playbooks
• /Einrichtung und Betrieb von Sicherheitssystemen über den gesamten Lebenszyklus
• /Umsetzung technischer Sicherheitsmaßnahmen
• /Bewertung von Schwachstellen im jeweiligen Kundenkontext
• /Forensische Erstmaßnahmen und Beweissicherung bei sicherheitsrelevanten Vorfällen
• /Proaktive Identifikation von Risiken und Ableitung von Verbesserungsmaßnahmen
• /Erstellung technischer Dokumentation sowie Reporting an entsprechende Stakeholder
• /Durchführung von Awareness- und Fachschulungen für Kund:innen und Projektteams

Was wir bieten

• /Du gestaltest aktiv mit, wie europäische Institutionen digital souverän und sicher werden, und prägst die Mission unseres Unternehmens mit.
• /Teilweise Home-Office ist möglich, und wir haben ein Gleitzeitmodell für eine echte Work-Life-Balance.
• /Kurze Wege und echte Verantwortung: flache Hierarchien, direkte Kommunikation mit Geschäftsführung und Gründern, kurze Entscheidungswege.
• /Ein anspruchsvolles, sicherheitsrelevantes Mandat mit echtem gesellschaftlichen Impact.
• /Wir sind ein junges Unternehmen mit großen Ambitionen und gutem Netzwerk. Du bist Teil des ersten Kernteams und kannst in größere Rollen und Aufgaben hineinwachsen.