Als zentrale Registrierungsstelle für alle Domains mit der Endung .de tragen wir Verantwortung für die technische Stabilität einer der wichtigsten Ressourcen des deutschen Internets. Mit einem weltweiten Netz von Nameservern stellen wir die globale Erreichbarkeit von über 17 Millionen .de-Domains rund um die Uhr sicher.

Rund 130 Mitarbeitende engagieren sich bei uns für ein stabiles, zukunftsfähiges Internet. Als Genossenschaft arbeiten wir eng mit unseren Mitgliedern und internationalen Partnern zusammen, um das Internet stetig weiterzuentwickeln.

Die DENIC eG gehört im Sektor Informationstechnik und Telekommunikation seit vielen Jahren zur kritischen Infrastruktur in Deutschland. Sie ist nach den internationalen Normen der ISO / IEC 27001 (ISMS) und ISO 22301 (BCMS) zertifiziert und hat, neben den Werten stable und responsible, insbesondere secure fest in seinen strategischen Zielen verankert.

Wir suchen Dich als Experten zur Stärkung der operativen Security mit den Schwerpunkten Vulnerability Management, Attack Surface Management (ASM) und SIEM:

Security Specialist (w/m/d)
Vulnerability Management, Attack Surface Management (ASM), SIEM

Betrieb und Weiterentwicklung von Security-Management-Systemen und den dazugehörigen Prozessen im Bereich Vulnerability, Attack surface und SIEM
Bewertung von Bedrohungen und Schwachstellen und Ausarbeitung von Maßnahmen zur Mitigierung
Erstellung von techn. Richtlinien und Sicherheitskonzepten zur Umsetzung in Systemen und Anwendungen, vorzugsweise auf Basis von Critical Security Controls (CIS Controls)
Durchführung von Sicherheitsanalysen und Pentests
Unterstützung unserer technischen Teams bei der Umsetzung von Security-Anforderungen
Sicherstellen der techn. Governance (u. a. für die Bereiche Endpoint, Malware Protection und Schwachstellenmanagement)

Studium der Informatik oder eine vergleichbare Ausbildung
Mehrjährige Arbeitserfahrung im Bereich Information Security
Fundierte Unix- / Linux-Kenntnisse
Fundierte Kenntnisse und Erfahrung im Bereich Schwachstellenmanagement, SIEM (idealerweise Wazuh), IDS, Attack surface, Single-Sign-On, Identity und Access Management, Kryptografie, Endpoint u. Directory Security
Erfahrung im Bereich Penetration-Tests und Forensik
Kenntnisse der gängigen Skriptsprachen und Automatisierungstechniken
Praxis in der Virtualisierung und Containerisierung (Kubernetes)
Sehr gutes Englisch und fließendes Deutsch

130 motivierte Menschen, die mit Dir gemeinsam etwas bewegen wollen
Flexible Arbeitszeitgestaltung durch Gleitzeit, Homeoffice
30 Tage Urlaub, Heiligabend und Silvester sind frei
Kontinuierliche Weiterbildung und Zertifizierungen
100 % Fahrtkostenerstattung des ÖPNV
40 % Zuschuss der DENIC zur betrieblichen Altersvorsorge
VWL, Unfallversicherung 24/7
Arbeitgeberzuschuss zur Kantine, zum Fitnesscenter und zum Jobrad

CVMT1_DE