IT Security & Infrastructure Specialist (m/w/d)

Als mittelständisches Unternehmen und verlässlicher Partner der Industrie liefert Schmitt Engineeri ng umfassende technische Expertise. Unsere Tätigkeiten erstrecken sich entlang der Prozesskette von der Planung und Projektierung über die Entwicklung und Konstruktion bis hin zur Fertigung, Montage und Inbetriebnahme.

Ist Technik auch Ihre Leidenschaft? Dann werden Sie Teil unseres Teams und entwickeln mit uns die Zukunft.

Ihre Aufgaben:

Analyse und Bewertung von Sicherheitsrisiken im Betrieb von Anwendungen und IT-Infrastrukturen

Konzeption und Weiterentwicklung von Sicherheitsmaßnahmen, unter anderem in den Bereichen Netzwerk-, Endpoint- und Server-Security sowie sichere Softwareentwicklung

Bewertung von Schwachstellen und CVEs hinsichtlich ihrer Relevanz für die betreuten Applikationen

Analyse von Penetrationstest-Berichten und Ableitung geeigneter Maßnahmen

Durchführung und Begleitung von Control Assessments zur Sicherstellung von Compliance-Anforderungen

Betreuung und Weiterentwicklung von Schutzmechanismen wie DDoS- und Bot-Protection sowie Fraud Prevention und Detection

Mitwirkung an Architektur, Betrieb und Weiterentwicklung von Anwendungen und Infrastruktur in der AWS-Cloud

Konzeption und Optimierung von Monitoring- und Logging-Lösungen einschließlich Metriken, Dashboards und Alarmierungen

Administration von Anwendungen sowie Bearbeitung von Service Requests, Incidents und Problems im 2nd- und 3rd-Level-Support

Erstellung und Pflege von Docker-Images sowie Unterstützung im Linux-/Unix-Umfeld

Evaluierung neuer Softwarelösungen und Durchführung von Proofs of Concept (PoCs)

Erstellung technischer Konzepte und Dokumentationen

Ihr Profil:

Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Cyber-Security oder einer vergleichbaren Qualifikation

Praktische Erfahrung in IT-Sicherheit, IT-Betrieb und/oder Anwendungsmanagement

Erfahrung in der Rolle als Information Security Manager (ISM)

Fundierte Kenntnisse in IT-Sicherheit, insbesondere Netzwerk- und Kommunikationssicherheit, Endpoint- und Server-Security sowie Authentifizierungsverfahren wie OAuth 2.0

Praktische Erfahrung mit AWS-Cloud-Architekturen sowie dem Betrieb von Cloud-Infrastruktur und Anwendungen

Erfahrung in der Konzeption und Optimierung von Monitoring- und Logging-Lösungen

Kenntnisse in DDoS- und Bot-Protection sowie Fraud Prevention und Detection

Erfahrung im Schwachstellenmanagement, insbesondere bei der Bewertung von CVEs

Kenntnisse in Compliance-Prüfungen und Control Assessments sowie in der Auswertung von Penetrationstest-Berichten

Sicherer Umgang mit Unix-/Linux-Betriebssystemen, relationalen Datenbanken, Virtualisierung und Cloud-Computing

Praktische Erfahrung mit Docker, insbesondere bei der Erstellung und Pflege von Docker-Images

Erfahrung in der Anwendungsadministration sowie im 2nd- und 3rd-Level-Support und Kenntnisse in Jira und Confluence

Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Hinweis:

Wir setzen für diese Position gute Deutschkenntnisse auf mindestens B2-Niveau voraus, da Deutsch unsere Unternehmenssprache ist.

Wir bieten Ihnen folgende Benefits:

Übertarifliche Vergütungsstruktur, Urlaubs- und Weihnachtsgeld, betriebliche Altersvorsorge

30 Tage Urlaub

Flexible Arbeitszeitmodelle und Homeoffice-Möglichkeiten

Mitarbeiter-Empfehlungsprogramm

Mitarbeiterevents

Über 30 Jahre Know-how und abwechslungsreiche Projekte in Hochtechnologiebranchen

Senden Sie uns bitte Ihre kompletten Bewerbungsunterlagen unter Angabe des frühestmöglichen Eintrittstermins und Ihrer Gehaltsvorstellung.