Warum diese Stelle?

Psychotherapeutische Praxen vertrauen darauf, dass ihre Patientendaten sicher sind. Was das konkret heißt, steht in ISO 27001, NIS2 und BSI C5. Jemand muss es in laufende Technik übersetzen, und genau das lernst du hier: von Anfang an mit echten Systemen statt in der Theorie.

NIS2 und C5 musst du noch nicht können, das bringen wir dir bei. Mitbringen solltest du die Fähigkeit, in Security-Tools tatsächlich zu arbeiten: Alerts bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen.

Deine Aufgaben

• Unsere Detection-Landschaft in Microsoft Defender XDR betreiben: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen statt einzeln wegzuklicken

• Bei Security-Incidents mitwirken, von der Analyse über die Dokumentation bis zur Nachbereitung, und schrittweise in die Fallverantwortung hineinwachsen

• Das Schwachstellenmanagement betreiben: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich eingespielt sind

• Maßnahmen aus unserem ISMS technisch umsetzen, zunächst nach Vorgabe der Informationssicherheit und mit wachsender Eigenständigkeit

• Nachweise für Audits und C5-Testate pflegen und dabei lernen, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält

• Unsere Phishing-Meldekette am Laufen halten und weiterentwickeln

• Awareness-Maßnahmen mitgestalten, hier hast du vom ersten Tag an eigenen Spielraum

Was du mitbringst

• Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld, ob nach Ausbildung, Studium oder Quereinstieg

• Praktische Arbeit mit einer EDR- oder SIEM-Plattform: Du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns sind das Defender XDR und KQL, der Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen

• Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365 und Azure oder vergleichbar)

• Sicherer Umgang mit der Kommandozeile unter Linux und Windows, Scripting in PowerShell oder Bash

• Sorgfalt in der Dokumentation, denn ein großer Teil dieser Arbeit besteht darin, Dinge nachvollziehbar festzuhalten

• Deutsch auf C1-Niveau oder besser für die tägliche Kommunikation, dazu Englisch für Herstellersupport und Dokumentation

• Die Möglichkeit, regelmäßig im Büro in Berlin-Charlottenburg zu arbeiten, gern auch nach einem Umzug

Hilfreich, aber kein Muss: erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard, Erfahrung mit Entra ID über die Benutzerverwaltung hinaus (Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen), Python für Automatisierung und Log-Aufbereitung oder Erfahrung im regulierten Umfeld, gern im Gesundheitswesen oder in der Telematikinfrastruktur.

Was wir dir bieten

• 30 Tage Urlaub für deine Erholung

• 40-Stunden-Woche mit digitaler Zeiterfassung

• Hybrides Arbeiten, in der Regel zwei bis drei Tage pro Woche im Büro in Berlin-Charlottenburg

• Company Day einmal pro Woche mit gemeinsamem Mittagessen im Team

• Deutschlandticket und Altersvorsorge: Ticket verhandelbar, dazu betriebliche Altersvorsorge

• Corporate Benefits: Rabatte bei vielen Marken

• Einarbeitung in NIS2 und C5: Die Standards lernst du bei uns direkt an echten Systemen

• Gestaltungsspielraum: kurze Wege und eigene Entscheidungen statt Konzernhierarchie

So bewirbst du dich

Ein Anschreiben brauchen wir nicht. Schick uns einfach deinen Lebenslauf über das Bewerbungsformular.

Du hörst innerhalb von 5 Werktagen von uns. Bei Fragen melde dich gern vorab direkt bei uns.