IT Security Engineer (all genders)

Vollzeit und unbefristet

Ihre Aufgaben:

• Entwurf, Implementierung und Wartung von Sicherheitskontrollen und -lösungen für verschiedene Technologiebereiche, einschließlich Netzwerksicherheit, Cloud-Sicherheit, Anwendungssicherheit, Endpunktsicherheit und Backup-Systeme
• Planung, Implementierung und Wartung von Cybersicherheits-Tools wie XDR (Extended Detection and Response), SIEM (Security Information and Event Management), IOC-Scanner (Indicators of Compromise), Schwachstellen-Scanner oder Tools zur Analyse des Netzwerkverkehrs
• Zusammenarbeit mit dem Enterprise Security Architect, um sicherzustellen, dass die Sicherheitsdesigns mit der IT-Sicherheitsarchitektur und den Richtlinien des Unternehmens übereinstimmen
• Durchführung regelmäßiger Sicherheitsbewertungen, Schwachstellenscans und Penetrationstests, um potenzielle Risiken oder Schwachstellen zu ermitteln und zu beseitigen
• Unterstützung externer Security Operations Centers (SOC) und interner Threat Hunters/Vulnerability Managers und Teilnahme an Aktivitäten zur Erkennung von und Reaktion auf Vorfälle, einschließlich der Untersuchung von Sicherheitsereignisdaten, Warnungen und Vorfällen, Durchführung forensischer Analysen und Umsetzung von Abhilfemaßnahmen
• Zusammenarbeit mit funktionsübergreifenden Teams und IT-Stakeholdern, um Sicherheitsanforderungen und -kontrollen in technologische Lösungen und Projekte zu integrieren
• Entwicklung und Pflege von Systemdokumentation, technischen Richtlinien, Standards und Verfahren für IT-Teams
• Interesse an den aktuellen Themen: neueste Sicherheitstrends, Technologien und bewährte Verfahren

Ihr Profil:

• Bachelor- oder Master-Abschluss in Informatik, Informationstechnologie oder einem verwandten Fachgebiet oder eine gleichwertige Qualifikation
• Fundierte Berufserfahrung in sicherheitstechnischen Funktionen mit nachgewiesenem Fachwissen in mehreren Sicherheitsbereichen
• Fundierte Kenntnisse von Technologien und Systemen, Sicherheitskontrollen, Cybersicherheits-Tools und bewährten Verfahren in mindestens drei Technologiebereichen (Cloud, Netzwerk, Endgeräte, mobile Geräte, Cybersicherheits-Tools)
• Branchenzertifizierungen wie CEH, CCNP, CCSP, CISSP, CompTIA Security+, Microsoft SC-200, SC-900, AZ-500 oder gleichwertige Zertifikate sind von Vorteil.
• Vertrautheit mit den IT-Sicherheitsarchitekturen und -richtlinien von Unternehmen
• Ausgeprägte Problemlösungsfähigkeiten und die Fähigkeit, komplexe Sicherheitsfragen zu analysieren
• Starker Teamworker mit professionellen Kommunikationsfähigkeiten und geübt im Umgang mit unterschiedlichen Interessengruppen
• Professionelle Sprachkenntnisse in Englisch, Deutschkenntnisse sind von Vorteil, Französisch wünschenswert

Wir bieten Ihnen:

• Eine Anstellung in einem interessanten, international expandierenden Hightech-Umfeld, das Kreativität, Innovationen und Teamwork schätzt
• Eine verantwortungsvolle Tätigkeit mit kurzen Entscheidungswegen in einer flachen Hierarchie
• Einen modernen Arbeitsplatz, der in eine informelle, gemeinschaftliche Unternehmenskultur eingebettet ist
• Vermögenswirksame Leistungen, Urlaubsgeld, flexible Arbeitszeiten sowie eine jährliche, betriebsabhängige Bonuszahlung, Deutschlandticket

Wir freuen uns über Ihre aussagekräftige Bewerbung (Anschreiben, Lebenslauf, Zeugnisse) mit Angabe Ihrer Verfügbarkeit und Ihren Gehaltsvorstellungen, die Sie uns bitte direkt hier unter " Apply " zukommen lassen.

---

At Evotec’s headquarters in Hamburg, Germany, the Global IT Security team is seeking a highly motivated and dedicated

IT Security Engineer (all genders)

Full time and permanent

Responsibilities :

• Design, implement, and maintain security controls and solutions across various technology domains, including network security, cloud security, application security, endpoint security, and backup systems
• Plan, implement, and maintain cybersecurity tools, such as XDR (Extended Detection and Response), SIEM (Security Information and Event Management), IOC (Indicators of Compromise) scanner, vulnerability scanner, or network traffic analysis tools
• Collaborate with the Enterprise Security Architect to ensure that security designs align with the enterprise IT security architecture and guidelines
• Conduct regular security assessments, vulnerability scans, and penetration tests to identify and mitigate potential risks or vulnerabilities
• Support external Security Operations Centers (SOC) and internal Threat Hunters/ Vulnerability Managers and participate in incident detection and response activities, including investigating security event data, alerts, and incidents, conducting forensic analysis, and implementing remediation actions
• Work with cross-functional teams and IT stakeholders to integrate security requirements and controls into technology solutions and projects
• Develop and maintain system documentation, technical guidelines, standards, and procedures for IT teams
• Stay updated on the latest security trends, technologies, and best practices

Qualifications :

• Bachelor's or Master's degree in computer science, Information Technology, or a related field, or an equivalent qualification
• Sound professional working experience in security engineering roles, with proven expertise in multiple security domains
• Strong knowledge of technologies and systems, security controls, cybersecurity tools, and best practices in at least three technology areas (cloud, network, endpoint, mobile devices, cybersecurity tools)
• Industry certifications such as CEH, CCNP, CCSP, CISSP, CompTIA Security+, Microsoft SC-200, SC-900, AZ-500 or equivalent are preferred.
• Familiarity with enterprise IT security architectures and guidelines
• Strong problem-solving skills and the ability to analyze complex security issues
• Strong teamworker with professional communication skills and practiced in stakeholder management
• Excellent written and verbal communication skills in English, proficiency in German is strongly preferred, and French would be a plus

Our offer:

• A position within a vigorous and exciting professional environment promoted by an open culture and a spirit of community
• A diverse, international workforce with a dynamic working environment that fosters creativity, innovations and teamwork
• 30 days of annual holiday, flexible working hours, and in-house canteen
• Capital forming benefits, holiday allowance, annual bonus depending on performance, and monthly allowance for public transportation (Deutschlandticket - JobTicket Premium)

FR : Dans le cadre de sa politique Diversité, Evotec étudie, à compétences égales, toutes les candidatures dont celles des personnes en situation de handicap.

ENG : In the frame of our Diversity policy, Evotec considers, with equal competences, all applications including people with disabilities.