Du möchtest Sicherheitsmeldungen nicht bloß nach Schema F abarbeiten, sondern als analytischer Sparringspartner die Cyber-Resilienz eines dynamischen Marktführers aktiv stärken?

Unser Mandant an den Standorten Frankfurt am Main, Köln oder Münster bietet dir genau diese Möglichkeit in einem zukunftsorientierten Finanz- und Versicherungsumfeld. Als einer der Top-Industrieversicherungsmakler Deutschlands verbindet das Unternehmen enormes Wachstum mit kurzen Entscheidungswegen, pragmatischem Handeln und echtem Raum für eigene Ideen. Hier erwarten dich moderne Sicherheitsarchitekturen, technischer Anspruch und ein kollegiales Team ohne starre Konzernstrukturen.

• Das proaktive Schwachstellenmanagement liegt in deiner Verantwortung: Du analysierst, überwachst und priorisierst technische Lücken risikobasiert nach CVSS.
• In enger Kooperation mit den IT-Fachbereichen treibst du Behebungen voran, forderst notwendige Fixes souverän ein und behältst den Status im Blick.
• Die fundierte Untersuchung von Sicherheitsvorfällen übernimmst du anhand vielfältiger Datenquellen wie SIEM (Rapid7) und EDR (Microsoft Defender).
• Zudem behältst du relevante Cloud- und Plattform-Logs (u. a. AWS CloudWatch, Azure, Entra ID, Active Directory) im Blick und leitest zielgerichtete Maßnahmen ab.
• Gemeinsam mit dem Team entwickelst du praxisorientierte Incident-Playbooks für den Ernstfall und definierst verbindliche Reaktionszeiten.
• Bei akuten Vorfällen oder neuen Bedrohungslagen agierst du als kompetenter Ansprechpartner für Fachbereiche und Management.
• Nicht zuletzt begleitest du die Weiterentwicklung interner IT-Sicherheitsrichtlinien zur Sicherstellung regulatorischer Standards wie ISO 27001 oder DORA.

• Mindestens 3 Jahre relevante Berufserfahrung im Bereich IT-Security Operations, Incident Response oder SOC-Umfeld.
• Nachweisbare Praxis im Schwachstellenmanagement (Vulnerability Management) sowie in der CVSS-basierten Risikobewertung.
• Fundierte Erfahrung in der Handhabung von SIEM- und EDR-Lösungen; spezifische Kenntnisse mit Rapid7 oder Tenable sind von Vorteil.
• Ein solides Verständnis für moderne Cloud-Umgebungen (AWS oder Microsoft Azure) sowie Microsoft 365 / Entra ID.
• Einschlägige Cloud- oder Security-Zertifizierungen sind gerne gesehen, können aber auch gezielt über interne Weiterbildungspläne erworben werden.
• Ausgeprägte analytische Fähigkeiten, Durchsetzungsstärke und Kommunikationsgeschick im Stakeholdermanagement.
• Sehr gute Deutschkenntnisse (mindestens C1-Niveau) sowie gute fachbezogene Englischkenntnisse.

• Keine 24/7-Rufbereitschaft: Nacht- und Wochenend-Monitoring übernimmt ein externer Managed Detection and Response Service.
• Finanzielle Perspektive: Attraktives Jahresgehalt von bis zu 80.000 € mit vertraglich fixiertem Gehaltswachstum bei Abschluss von Zertifizierungen.
• Hybrides Arbeiten: 2 Tage regulär im Homeoffice (bis zu 3 Tage verhandelbar) für eine ausgewogene Work-Life-Balance.
• Workation im Ausland: Bis zu 14 Arbeitstage pro Jahr mobiles Arbeiten im europäischen Ausland.
• Maximale Flexibilität: Vertrauensarbeitszeit (40 Std./Woche) mit intuitiver Zeiterfassung per Smartphone-App
• Gezielte Weiterbildung: Strukturierter Zertifizierungs- und Schulungsfahrplan (z. B. für AWS- oder Azure-Security).
• Dynamisches Team: Kollegiales, junges Team mit flachen Hierarchien, Duz-Kultur und regelmäßigen gemeinsamen Vor-Ort-Tagen (z. B. SOC-Besuche, Fachexkursionen).
• Culture & Care: Betriebliche Vorsorgeleistungen, attraktive Gehaltsextras und Angebote für deine Gesundheit.

Wenn dich die Position anspricht, freue ich mich auf deine Nachricht mit deinem aktuellen Lebenslauf und deiner Gehaltsvorstellung an i.mohammad@wematch.de.

Ich melde mich zeitnah bei dir zurück und bespreche mit dir die Position sowie die nächsten Schritte persönlich.