Spezialist für Informationssicherheit in Smart-Holding

Das Unternehmen IT Capital, das Teil der Investmentgruppe Smart Holding ist, lädt zu seinem Team ein: Informationssicherheitsspezialist Aufgaben: Durchführung regelmäßiger Sicherheitsscans des externen und internen Perimeters des Holding-Netzwerks. Manuelle Verarbeitung von Scan-Ergebnissen, Überprüfung erkannter Schwachstellen, Erstellung von Berichten, Verwaltung von Schwachstellen im Continuous Penetration Testing (CPT), Bedrohungsmodellierung (Threat Modelling). Betrieb/Überwachung von Informationssicherheitssystemen und Reaktion auf erkannte IS-Vorfälle. Beratung interner Kunden innerhalb im Rahmen von Projekten mit Systemsicherheitsproblemen. Mitwirkung an Projekten zur Automatisierung und Verbesserung von IT-Prozessen. Anforderungen: Erfahrung in IT-Sicherheit, IT-Bedrohungstests. Hervorragende Kenntnisse in Web Application Security, OWASP Top 10 Schwachstellen. Kenntnisse und Erfahrung mit SAST-Scannern (SonarQube, Netsparker, Fortify, Rapid) und DAST-Scannern (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap). Erfahrung im Umgang mit Datenbanken und Windows-, Linux- und macOS-Betriebssystemen. Verständnis von Visualisierungstechnologien (Hyper-V, VMware, VirtualBox). Erfahrung mit Cloud-Plattformen (vorzugsweise Azure). Erfahrung im Schreiben von Skripten/Abfragen (Kenntnisse in mindestens einer der folgenden Programmiersprachen wie Python, Ruby, Java, PHP sind willkommen). Kenntnisse der Industriestandards (ISO 27k, DSGVO, NIST). Der Abschluss von Kursen / Besitz von Cybersicherheitszertifizierungen ist von Vorteil (OSCP, CEH, CPTE, eWPTX, SANS). Wir bieten: Interessante Projekte und Möglichkeiten für den persönlichen, beruflichen und beruflichen Einsatz Entwicklungswachstum. Offizielle Anstellung und alle sozialen Garantien eines verantwortungsvollen Arbeitgebers. Krankenversicherung nach der Probezeit (VT – 3 Monate). Hybrider Arbeitsplan.