IT Security Engineer (m/w/d)

Über iris-GmbH

Aus Leidenschaft für Mensch und Technik gestalten wir bei der iris-GmbH die Welt der Mobilität nachhaltig, attraktiv und sicher. 

Mit Wurzeln in Berlin entwickeln und produzieren wir seit 1991 optoelektronische Sensoren für den öffentlichen Nahverkehr. Unsere High-Tech-Komponenten und -Systeme erschließen die Kraft der Daten, um weltweit die Mobilität im öffentlichen Nahverkehr effizient zu organisieren und so zu einem komfortablen, sicheren Reiseerlebnis eines jeden Fahrgastes beizutragen.

Gehe mit uns Deinen weiteren Karriereweg. Für unseren Hauptstandort in Berlin-Schöneweide suchen wir per sofort eine*n Information Security Officer (m/w/d).
 

Dein Einfluss

Als Informationssicherheitsbeauftragter (m/w/d) bei iris-GmbH bist Du ein wichtiger Teil unseres Teams und arbeitest mit Stakeholdern im gesamten Unternehmen zusammen, um ein hohes Sicherheitsniveau sicherzustellen. Zu Deinen Aufgaben gehören:

• Verwaltung von Microsoft Sicherheitsplattformen: Microsoft Security Center und Microsoft Purview Compliance Portal.
• Endpoint Protection und Threat Hunting: Malware-Untersuchungen, Phishing-Analysen, Forensik und Ursachenanalysen.
• Penetrationstests und Schwachstellen-Scans: Durchführung und Management, Kenntnisse in CVE, CPE, CVSS.
• Incident-Response: Reaktion auf Informationssicherheitsvorfälle und Datenschutzverletzungen.
• Datenzugangskontrolle: Überwachung und Beschränkung des Zugangs zu sensiblen Daten mit DLP-Lösungen.
• Firewall- und Richtlinienüberprüfung: Überprüfung von Firewall-Regeln und -Richtlinien.
• ISO 27001 Unterstützung: Mitwirkung bei der Akkreditierung, Erstellung und Überprüfung von Richtlinien und Verfahren.
• Erstellung und Überprüfung von Richtlinien und Verfahren.

Deine Expertise

Du solltest folgende Kenntnisse und Erfahrungen mitbringen:

• Langjährige Erfahrung im Bereich der Informationssicherheit o.ä.
• Erfahrung mit Microsoft Office 365 Security Center, Microsoft Purview Compliance Portal, Azure Active Directory (Entra ID).
• Erfahrung mit Erfahrung mit ISO 27001.
• Fertigkeiten im Bereich Endpoint Protection und Vulnerability Management, sowie Penetration Testing und Network Intrusion Prevention
• Technische Erfahrung in der Arbeit mit Datenkennzeichnung und DLP Lösungen.
• Erfahrung mit bewährten Sicherheitsverfahren in öffentlichen/privaten Cloud-Umgebungen.
• Sehr gute Kenntnisse und Erfahrungen mit ISO 27001.
• Fließende Kenntnisse in Deutsch( min. C1) und Englisch (min. B2)

Deine Vorteile

• Eine angenehme und partnerschaftliche Arbeitsatmosphäre in einer offenen, innovativen Unternehmenskultur mit flachen Hierarchien
• Ein agiles und multikulturelles Team, das sich auf Dich freut
• Eine markt- und leistungsgerechte Vergütung sowie einen Zuschuss zum Deutschlandticket
• Motivierte Kolleg*innen und ein Team mit viel Power und noch mehr Ideen
• Ideale Rahmenbedingungen für Arbeit und Freizeit, u. a. mit 30 Urlaubstagen, familienfreundlichem Betriebsklima und flexibler Arbeitszeitgestaltung
• Konferenzteilnahmen und individuelle Weiterbildungen
• Firmenevents (Sommerfest, Weihnachtsfeier, Firmenlauf, Ausflüge)
• Die Möglichkeit, das Wachstum einer mittelständischen Berliner Unternehmensgruppe mitzugestalten

Dein Bewerbungsprozess

Eine Bestätigung des Eingangs Deiner Bewerbung erhältst Du automatisch aus dem System; danach geht es menschlicher weiter:

• Wir sehen uns Deine Bewerbung genauer an und gleichen Deine Kompetenzen und Erfahrungen mit dem gesuchten Profil ab
• Eine erste telefonische Rückmeldung zu Deiner Bewerbung durch unsere Recruiterin Johanna und Terminabsprache für ein Kennenlernen (online/Teams-Meeting)
• Dein erstes etwa 30-minütiges Gespräch mit Johanna
• Ein online Gespräch mit der Fachabteilung, bei welchem wir über all Deine und unsere fachlichen Fragen sprechen
• Ein Besuch vor Ort an unserem Standort in Berlin-Schöneweide zu einem persönlichen Kennenlernen mit zukünftigen Kollegen und der/dem Vorgesetzen (Gespräch und kleiner Rundgang)
• Finales Feedback und Angebot

Redaktionell empfohlener externer Inhalt

Video anzeigenIch bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit werden personenbezogene Daten an Drittplattformen übermittelt. iris-GmbH hat darauf keinen Einfluss. Näheres dazu lesen Sie in unserer Datenschutzerklärung. Sie können die Anzeige jederzeit wieder deaktivieren. Video ausblenden Sie können solche externen Einbettungen mit diesem Schalter wieder deaktivieren (Datenschutzerklärung).