Job Description

Worker Sub-Type:

Regular

Über uns

Bei Secusmart entwickeln wir sichere mobile Kommunikationslösungen, die vertrauliche Regierungs- und Unternehmenskommunikation schützen. Mit Sitz in Düsseldorf und seit 2014 Teil von BlackBerry werden wir von Bundesbehörden in Deutschland und darüber hinaus eingesetzt. Unsere Technologie erfüllt strengste Sicherheitsanforderungen, einschließlich der deutschen VS-NfD-Klassifizierung für die Verarbeitung von Verschlusssachen.

Die Rolle

Wir erweitern unser IT-Team und suchen eine erfahrene Ingenieurin oder einen erfahrenen Ingenieur, die bzw. der an der Schnittstelle von Security Operations und IT-Infrastruktur agiert. Die Stelle ist als Peer-Position neben einer weiteren Senior IT Engineer-Stelle ausgelegt und bildet einezweipersönigeSicherheitskompetenz innerhalb eines kleinen, hochqualifizierten IT-Teams.

Der Schwerpunkt der Stelle liegt auf der täglichen Absicherung unserer Umgebung: Triage von SIEM-Alerts,Deploymentvon Patches, Systemhärtung und Erstellung von Audit-Nachweisen. Darüber hinaus übernehmen Sie die Verantwortung für Backup-Betrieb und Restore-Tests und stellen sicher, dass unsereDisaster-Recovery-Fähigkeiten kontinuierlich validiert werden.

Dies ist eine operative Rolle. Sie überprüfen täglich Dashboards, untersuchen Alerts, spielen Patches ein, führen Restore-Tests durch und dokumentieren alles. Sie denken operativ, arbeiten selbstständig und warten nicht darauf, dass Ihnen gesagt wird, was zu tun ist.

Ihre Aufgaben

Security Operations (Schwerpunkt)

• Tägliche SIEM-Alert-Triage und -Analyse: Prüfung, Klassifizierung, Eskalation und Abschluss von Alerts

• Durchführung von Patch-Deploymentsin der Windows-Infrastruktur und Validierung der erfolgreichen Anwendung

• Umsetzung von Sicherheitshärtungsmaßnahmen und Pflege vonKonfigurationsbaselines

• Verwaltung derEndpoint-Security-Plattform: Policy-Updates, Alert-Überprüfung und Agent-Health-Monitoring

• Erstellung und Pflege von Audit-Nachweisen: Screenshots, Berichte und Dokumentation für Compliance-Audits

• Unterstützung bei der Untersuchung und Reaktion auf Sicherheitsvorfälle gemeinsam mit der Senior IT Engineer (Infrastruktur & Sicherheit)

• Mitwirkung am Tracking und Reporting zur Schwachstellenbehebung

Backup &DisasterRecovery

• Tägliche Backup-Verifizierung: Überprüfung des Backup-Dashboards, Untersuchung und Behebung von Fehlern

• Eigenverantwortliche Planung und Durchführung monatlicher Restore-Tests gemäß definiertem Testplan

• Dokumentation der Restore-Test-Ergebnisse mit Angaben zur Recovery-Zeit und gewonnenen Erkenntnissen

• Unterstützung bei derDisaster-Recovery-Planung und Mitwirkung bei der Aktualisierung der DR-Dokumentation

• Mithilfe bei Backup-Infrastrukturprojekten einschließlichOffsite-Replikation

Infrastruktur-Support

• Operativer Support für Windows Server-,ActiveDirectory- und Exchange-Umgebungen

• Unterstützung derVirtualisierungsinfrastrukturfür Backup- und DR-bezogene Aufgaben

• Mitwirkung bei der Erstellung und Pflege technischer Dokumentation undRunbooks

• 2nd- und 3rd-Level-Support als Teil eines kollaborativen Teams

Ihr Profil

Voraussetzungen

• Selbstständige Arbeitsweise:Sie greifen Alerts, Patches und Restore-Tests eigeninitiativ auf und verantworten Ihren operativen Rhythmus.

• Starke Dokumentationsdisziplin:Sie dokumentieren Ihre Tätigkeiten, aktualisierenRunbooksund stellen sicher, dass Audit-Nachweise vollständig und nachvollziehbar sind.

• 5+ Jahre Erfahrung im IT-Betrieb, in der Systemadministration oder im Security-Betrieb

• Praktische Erfahrung mit Security Operations: SIEM-Alert-Triage, Patch-Management,EndpointSecurity oder ähnlichem

• Fundierte Kenntnisse in Windows Server,ActiveDirectory, GroupPoliciesund WSUS

• Erfahrung mit Enterprise-Backup-Lösungen einschließlich Restore-Operationen

• Kenntnisse inVirtualisierungsplattformen(VMware vSphere bevorzugt)

• Fließendes Deutsch in Wort und Schrift: erforderlich für Compliance-Dokumentation und Kommunikation

Von Vorteil

• Erfahrung mitWazuhoder ähnlichen SIEM-Plattformen

• Kenntnisse des BSI IT-Grundschutzes oder der ISO-27001-Frameworks

• Erfahrung mit Veeam Backup & Replication

• PowerShell-Scripting zur Automatisierung und Berichterstattung

• Praktischer Einsatz von KI-Tools zur Automatisierung von Aufgaben, Beschleunigung von Workflows und Unterstützung beim Lernen

• Relevante Zertifizierungen (BSI IT-Grundschutz Praktiker, VMCE, Microsoft oder ähnliche)

Was wir bieten

• Eine sinnstiftende Rolle in einer Organisation, die Sicherheit ernst nimmt

• Echte Verantwortung für Security Operations und Backup-Validierung

• Ein kleines, hochqualifiziertes Team, in dem Ihre Arbeit täglich sichtbare Wirkung hat

#LI-NR1

Scheduled Weekly Hours:

40