Aufgaben

Sicherheit ist für uns mehr als Compliance. Als Betreiber kritischer Infrastrukturen tragen wir Verantwortung für hochverfügbare und sichere IT-Systeme.

Zur Verstärkung unseres Teams suchen wir einen erfahrenen IT Security Specialist (m/w/d), der Security-Themen nicht nur konzipiert, sondern auch operativ begleitet. Sie arbeiten an der Absicherung unserer Linux-, Kubernetes-, VoIP-, Virtualisierungs- und Windows-Plattformen und gestalten die Weiterentwicklung unserer Sicherheitsarchitektur im KRITIS- und NIS2-Umfeld aktiv mit.

Themenbereiche

Cyber Security & KRITIS

• Weiterentwicklung und Umsetzung der IT-Sicherheitsstrategie im KRITIS-Umfeld
• Umsetzung regulatorischer Anforderungen (NIS2, KRITIS, ISO 27001, BSI IT-Grundschutz)
• Durchführung von Risikoanalysen und Security Assessments
• Entwicklung technischer Sicherheitskonzepte und Härtungsmaßnahmen
• Analyse und Bearbeitung von Sicherheitsvorfällen sowie Unterstützung bei Incident-Response-Prozessen und Betriebsthemen
• Begleitung interner und externer Audits
• Aufbau und Weiterentwicklung von Monitoring- und Security-Logging-Konzepten

Linux & Java Plattformen

• Sicherheitsorientierter Betrieb von Debian-basierten Serverlandschaften
• Hardening und Absicherung von Java-Anwendungen
• Betrieb und Absicherung von:
• Apache Webserver
• Apache Tomcat
• ActiveMQ
• Reverse Proxys
• Verwaltung und Überwachung von TLS-Zertifikaten
• Analyse von System-, Anwendungs- und Sicherheitslogs
• Performance- und Schwachstellenanalysen im JVM-Umfeld

Kubernetes & Automation

• Sicherer Betrieb von Kubernetes-Clustern
• Container-Security und Plattform-Hardening
• Überwachung und Analyse sicherheitsrelevanter Ereignisse in Kubernetes- und Container-Plattformen
• Implementierung von Security Controls und Automatisierungen mit Helm, YAML, Bash und Python im Sinne eines DevSecOps-Ansatzes.

Voice & Unified Communications Security

• Absicherung von Voice- und VoIP-Infrastrukturen
• Analyse von SIP- und SRTP-Kommunikation
• Optimierung von QoS- und Voice-VLAN-Konzepten

Infrastruktur & Virtualisierung

• Betrieb und Absicherung virtualisierter Umgebungen (VMware vSphere / ESXi/Proxmox)
• Erstellung und Überprüfung von Backup-, Restore- und Recovery-Konzepten zur Sicherstellung von Cyber-Resilienz und Business Continuity.
• Entwicklung und Pflege von Automatisierungen für sicherheitsrelevante Analysen, Kontrollen und Compliance-Prüfungen
• Absicherung von Windows-Server- und Active-Directory-Umgebungen
• Durchführung von Schwachstellenanalysen und Sicherheitsbewertungen
• Unterstützung bei Incident Response und Forensik
• Entwicklung und Umsetzung von Security Controls und Compliance-Anforderungen
• Beratung und Zusammenarbeit mit Netzwerk-, Infrastruktur- und Plattformteams bei der Umsetzung von Sicherheitsanforderungen und technischen Schutzmaßnahmen

Ausbildung / Qualifikationen

• Abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich IT Security
• Sehr gute Kenntnisse in den folgenden Bereichen:

• Entwicklung, Dokumentation und Umsetzung von Sicherheitskonzepten unter Berücksichtigung bestehender Infrastruktur- und Betriebsanforderungen
• Durchführung von Risiko-, Schwachstellen- und Sicherheitsanalysen sowie Ableitung geeigneter Schutzmaßnahmen
• Beratung von Infrastruktur-, Netzwerk-, Plattformteams bei der Umsetzung von Sicherheitsanforderungen
• Implementierung und Überwachung technischer Security Controls in On-Premises-, Container-Umgebungen
• Unterstützung von Audits und Compliance-Initiativen nach ISO 27001, BSI IT-Grundschutz und weiteren relevanten Standards

Persönliche Fähigkeiten

• Analytische und strukturierte Arbeitsweise.
• Hohes Sicherheits- und Risikobewusstsein.
• Fähigkeit, Sicherheitskonzepte zielgruppengerecht zu dokumentieren und zu vermitteln.
• Ausgeprägte Beratungs- und Kommunikationsfähigkeit gegenüber Infrastruktur-, Netzwerk- und Plattformteams.
• Fähigkeit, Sicherheitsanforderungen pragmatisch und betriebsorientiert umzusetzen.
• Teamfähigkeit sowie bereichsübergreifende Zusammenarbeit
• Sehr gute Deutsch und Englisch Kenntnisse in Wort und Schrift.

Idealerweise bringen Sie zusätzlich mit

• Erfahrung in KRITIS- oder NIS2-regulierten Umgebungen
• Kenntnisse der ISO 27001 und des BSI IT-Grundschutzes
• Praxiserfahrung im Bereich Infrastructure-Security
• Wünschenswert sind Zertifizierungen wie:
• CISSP
• CISM

BSI IT-Grundschutz

Über Octave

Octave bietet unternehmenskritische Software, die Organisationen dabei unterstützt, fundierte Entscheidungen in jeder Phase des Asset-Lebenszyklus zu treffen – Design, Build, Operate und Protect – überall dort, wo Leistung, Sicherheit und Zuverlässigkeit unverzichtbar sind und ein Versagen keine Option ist.

Durch die Umwandlung komplexer Betriebsdaten in verwertbare Erkenntnisse verbindet Octave Fachwissen, reale Bedingungen und unternehmensweite Einblicke, um Leistung, Resilienz und Reaktionsfähigkeit bei Vorfällen genau dort zu verbessern, wo es am wichtigsten ist.

Octave beschäftigt rund 7.200 Mitarbeitende in 45 Ländern. Erfahren Sie mehr unter octave.com und folgen Sie uns auf LinkedIn.

Warum bei Octave arbeiten?

All in. Always forward. So arbeiten wir hier. Wir schenken unseren Mitarbeitenden Vertrauen, weil wir davon überzeugt sind, dass dies der beste Weg ist, Potenziale freizusetzen, Ideen zum Leben zu erwecken und kontinuierlich voranzukommen. Deshalb setzen wir uns für ein wirklich unterstützendes Arbeitsumfeld ein und stellen Ihnen die Ressourcen zur Verfügung, die Sie brauchen, um Ihre Ziele zu erreichen – unabhängig davon, wer Sie sind oder wo auf der Welt Sie sich befinden.

Alle sind willkommen

Bei Octave sind wir davon überzeugt, dass vielfältige und inklusive Teams entscheidend für den Erfolg unserer Mitarbeitenden und unseres Unternehmens sind. Bei uns ist jede*r willkommen. Als inklusiver Arbeitgeber diskriminieren wir nicht – im Gegenteil: Wir schätzen Unterschiede und setzen uns konsequent für Chancengleichheit, ein inklusives Umfeld und Fairness für alle ein.

Respekt ist der Grundpfeiler unseres Handelns. Sprechen Sie sich aus und seien Sie ganz Sie selbst – hier werden Sie wertgeschätzt.