Spezialist für Informationssicherheit in Smart Holding / Smart-Holding, OOO

Das Unternehmen IT Capital, das zur Investmentgruppe Smart Holding gehört, lädt zu seinem Team ein: Spezialist für Informationssicherheit. Aufgaben: Durchführung regelmäßiger Sicherheitsscans des externen und internen Perimeters des Netzwerks der Holding. Manuelle Verarbeitung der Scanergebnisse, Überprüfung erkannter Schwachstellen , Erstellung von Berichten, Schwachstellenmanagement, Continuous Penetration Testing (CPT), Bedrohungsmodellierung (Threat Modelling), Betrieb/Überwachung von Informationssicherheitssystemen und Reaktion auf aufkommende IS-Vorfälle, Beratung interner Kunden im Rahmen von Systemsicherheitsprojekten, Mitwirkung bei der IT-Prozessautomatisierung und Verbesserungsprojekte. Anforderungen: Erfahrung in IT-Sicherheit, IT-Bedrohungen. Ausgezeichnete Kenntnisse in Web Application Security, OWASP Top 10 Schwachstellen. Kenntnisse und Erfahrung mit SAST-Scannern (SonarQube, Netsparker, Fortify, Rapid) und DAST-Scannern (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap) Erfahrung mit Datenbanken und Betriebssystemen Windows, Linux, macOS Verständnis von Visualisierungstechnologien (Hyper-V, VMware, VirtualBox) Erfahrung mit Cloud-Plattformen (vorzugsweise Azure) Scripting-/Abfrageerfahrung (Kenntnisse in mindestens einer der folgenden Programmierungen Sprachen sind willkommen, wie Python, Ruby, Java, PHP; Kenntnisse der Industriestandards (ISO 27k, DSGVO, NIST); Abschluss von Kursen / Besitz von Cybersicherheitszertifikaten sind von Vorteil (OSCP, CEH, CPTE, eWPTX, SANS) Wir bieten: Interessante Projekte und Möglichkeiten zur persönlichen, beruflichen und beruflichen Weiterentwicklung. Offizielle Anstellung und alle sozialen Garantien eines verantwortungsvollen Arbeitgebers. Krankenversicherung nach Ablauf der Probezeit (VT – 3 Monate). Hybrider Arbeitsplan