Senior IT Security & Platform Specialist; m​/w​/d) KRITIS

Themenbereiche

• ActiveMQ
• Reverse Proxys
• Container-Security und Plattform-Hardening

Sicherheit ist für uns mehr als Compliance. Als Betreiber kritischer Infrastrukturen tragen wir Verantwortung für hochverfügbare und sichere IT-Systeme.

Zur Verstärkung unseres Teams suchen wir einen erfahrenen IT Security Specialist (m/w/d), der Security-Themen nicht nur konzipiert, sondern auch operativ begleitet. Sie arbeiten an der Absicherung unserer Linux-, Kubernetes-, VoIP-, Virtualisierungs- und Windows-Plattformen und gestalten die Weiterentwicklung unserer Sicherheitsarchitektur im KRITIS- und NIS2-Umfeld aktiv mit.

• Weiterentwicklung und Umsetzung der IT-Sicherheitsstrategie im KRITIS-Umfeld
• Umsetzung regulatorischer Anforderungen (NIS2, KRITIS, ISO 27001, BSI IT-Grundschutz)
• Durchführung von Risikoanalysen und Security Assessments
• Entwicklung technischer Sicherheitskonzepte und Härtungsmaßnahmen
• Analyse und Bearbeitung von Sicherheitsvorfällen sowie Unterstützung bei Incident-Response-Prozessen und Betriebsthemen
• Begleitung interner und externer Audits
• Aufbau und Weiterentwicklung von Monitoring- und Security-Logging-Konzepten

• Sicherheitsorientierter Betrieb von Debian-basierten Serverlandschaften
• Hardening und Absicherung von Java-Anwendungen
• Betrieb und Absicherung von:
  • Apache Webserver
  • Apache Tomcat
  • ActiveMQ
  • Reverse Proxys
• Verwaltung und Überwachung von TLS-Zertifikaten
• Analyse von System-, Anwendungs- und Sicherheitslogs
• Performance- und Schwachstellenanalysen im JVM-Umfeld

• Sicherer Betrieb von Kubernetes-Clustern
• Container-Security und Plattform-Hardening
• Überwachung und Analyse sicherheitsrelevanter Ereignisse in Kubernetes- und Container-Plattformen
• Implementierung von Security Controls und Automatisierungen mit Helm, YAML, Bash und Python im Sinne eines Dev Sec Ops -Ansatzes.

• Absicherung von Voice- und VoIP-Infrastrukturen
• Analyse von SIP- und SRTP-Kommunikation
• Optimierung von QoS- und Voice-VLAN-Konzepten

• Betrieb und Absicherung virtualisierter Umgebungen (VMware vSphere / ESXi/Proxmox)
• Erstellung und Überprüfung von Backup-, Restore- und Recovery-Konzepten zur Sicherstellung von Cyber-Resilienz und Business Continuity.
• Entwicklung und Pflege von Automatisierungen für sicherheitsrelevante Analysen, Kontrollen und Compliance-Prüfungen
• Absicherung von Windows-Server- und Active-Directory-Umgebungen
• Durchführung von Schwachstellenanalysen und Sicherheitsbewertungen Unterstützung bei Incident Response und Forensik
• Entwicklung und Umsetzung von Security Controls und Compliance-Anforderungen
• Beratung und Zusammenarbeit mit Netzwerk-, Infrastruktur- und Plattformteams bei der Umsetzung von Sicherheitsanforderungen und technischen Schutzmaßnahmen

• Abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich IT Security
• Sehr gute Kenntnisse in den folgenden Bereichen:
• Entwicklung, Dokumentation und Umsetzung von Sicherheitskonzepten unter Berücksichtigung bestehender Infrastruktur- und Betriebsanforderungen
• Durchführung von Risiko-, Schwachstellen- und Sicherheitsanalysen sowie Ableitung geeigneter Schutzmaßnahmen
• Beratung von Infrastruktur-, Netzwerk-, Plattformteams bei der Umsetzung von Sicherheitsanforderungen
• Implementierung und Überwachung technischer Security Controls in On-Premises-, Container-Umgebungen
• Unterstützung von Audits und Compliance-Initiativen nach ISO 27001, BSI IT-Grundschutz und weiteren relevanten Standards

• Analytische und strukturierte Arbeitsweise.
• Hohes Sicherheits- und Risikobewusstsein.
• Fähigkeit, Sicherheitskonzepte…