Fakten zur Stelle
- Sprachen
- Englisch
- Arbeitsmodell
- Hybrid
- Orte
- Bargteheide
der job in 20 sekunden
IT-Security-Specialist (all genders)
Du betrachtest die gesamte Security-Landschaft von Code über Container und AI-Modelle bis Infrastruktur, beobachtest Bedrohungstrends und bewertest Risiken. Du entwickelst Handlungsempfehlungen, Konzepte oder PoCs und berichtest in enger Zusammenarbeit mit dem CTO. Die Umsetzung aller Maßnahmen übernimmst du nicht selbst.
Wen sucht DVSE GmbH wirklich?
Gesucht wird eine Person mit ausgeprägtem Security-Mindset, die Risiken analytisch bewertet, Themen strukturiert priorisiert und komplexe Sachverhalte verständlich kommuniziert - auch auf Englisch.
Kernaufgaben
- 01Ganzheitliche Betrachtung der Security-Landschaft von Code und Dependencies bis Infrastruktur und Zertifikatsmanagement
- 02Security-Quellen scannen, Bedrohungen früh erkennen und nach Risiko bewerten
- 03Risiken sichtbar machen, Handlungsempfehlungen, Konzepte und PoCs entwickeln
- 04Blinde Flecken und veraltete Tools oder Methoden identifizieren
- 05Ergebnisse mit CTO und Teams in Reports zusammenfassen
Was du mitbringen solltest
Gefordert
- Risikobewertung
- Container-Security
- Zertifikatsmanagement
Rollenprofil
Informationssicherheit & GRC · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Kundenkontakt
- nur intern
- Arbeitsumfeld
- interne IT
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Mobility & Automotive-Softwarebestätigt
Auch interessant für
- · DevSecOps-Engineers, die stärker in Bewertung und Konzeption wechseln wollen
- · Systemadministrator:innen mit Security-Schwerpunkt, die eine beratende Rolle suchen
- · Security-Analyst:innen aus Beratungen, die in ein Produktunternehmen wechseln möchten
belege aus der stellenanzeige anzeigen
- Ganzheitliche Betrachtung der Security-Landschaft von Code und Dependencies bis Infrastruktur und Zertifikatsmanagement
„Du schaust ganzheitlich auf unsere Security-Landschaft: vom Code über Dependencies, Container, AI-Modelle, Builds und Deployments bis hin zu Infrastruktur-, Update- und Zertifikatsmanagement.“
- Security-Quellen scannen, Bedrohungen früh erkennen und nach Risiko bewerten
„Du scannst aktiv Feeds, News, Messen und Security-Quellen, erkennst Trends und potenzielle Bedrohungen frühzeitig“
- Risiken sichtbar machen, Handlungsempfehlungen, Konzepte und PoCs entwickeln
„Darauf aufbauend entwickelst du konkrete Vorschläge und Konzepte, oder PoCs.“
- Blinde Flecken und veraltete Tools oder Methoden identifizieren
„Du analysierst, wo "blinde Flecken" bestehen, welche Tools oder Methoden veraltet sind“
- Ergebnisse mit CTO und Teams in Reports zusammenfassen
„In enger Zusammenarbeit mit dem CTO und den Teams fasst du Ergebnisse in Reports zusammen“
- Pflicht: Risikobewertung
„Du kannst Risiken einschätzen, Themen strukturieren und Maßnahmen klar bewerten.“
- Pflicht: Container-Security
„vom Code über Dependencies, Container, AI-Modelle, Builds und Deployments“
- Pflicht: Zertifikatsmanagement
„bis hin zu Infrastruktur-, Update- und Zertifikatsmanagement“
- Arbeitsmodell: Hybrid
„mobiles Arbeiten“
- Kundenkontakt: nur intern
„In enger Zusammenarbeit mit dem CTO und den Teams fasst du Ergebnisse in Reports zusammen“
- Arbeitsumfeld: interne IT
„Du schaust ganzheitlich auf unsere Security-Landschaft“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Risikobewertung
- Container-Security
- Zertifikatsmanagement
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.