KA Resources

IT Security Engineer - Technische IT-Sicherheit & Infrastruktur (m/w/d) Standort: Raum Georgsmarienhütte

Gehalt: 55.000€ - 80.000€, je nach Erfahrung

Home-Office: 2-3 Tage nach Absprache

Inhouse Ref. 31636

Ein international tätiges Industrieunternehmen mit mehreren Produktionsstandorten und über 850 Mitarbeitenden entwickelt seine IT-Landschaft kontinuierlich weiter. Dabei spielt der Schutz geschäftskritischer Systeme, digitaler Arbeitsplätze und vernetzter Infrastrukturen eine zentrale Rolle. Zur Verstärkung des internen IT-Teams suchen wir einen IT Security Engineer (m/w/d), der technische Sicherheitsmaßnahmen nicht nur verwaltet, sondern aktiv verbessert. Sie bringen ein gutes Verständnis für IT-Infrastrukturen mit, erkennen technische Risiken und möchten dazu beitragen, Systeme widerstandsfähiger gegen Sicherheitsbedrohungen zu machen. Sie erwartet eine praxisnahe Inhouse-Position mit kurzen Entscheidungswegen, direktem Austausch mit den IT-Verantwortlichen und der Möglichkeit, eigene technische Ideen in konkrete Sicherheitsverbesserungen umzusetzen.

Ihre Rolle:

• IT-Systeme absichern und technisch optimieren: Sie überprüfen bestehende Sicherheitskonfigurationen, verbessern Schutzmechanismen und unterstützen dabei, Sicherheitsstandards über verschiedene Systeme und Arbeitsumgebungen hinweg umzusetzen.
• Microsoft-Umgebungen schützen: Sie wirken an der Absicherung von Microsoft 365 und cloudbasierten Identitäten mit. Dazu gehören unter anderem die Konfiguration von Microsoft Defender, Entra ID, Multi-Faktor-Authentifizierung (MFA) und Conditional Access.
• Technische Risiken frühzeitig erkennen: Sie analysieren Ergebnisse aus Sicherheitsprüfungen und Schwachstellenscans, beurteilen deren Relevanz und leiten daraus konkrete Handlungsempfehlungen ab. Gemeinsam mit den zuständigen IT-Teams sorgen Sie dafür, dass notwendige Korrekturen umgesetzt und nachverfolgt werden.
• Sicherheitsstandards in der Infrastruktur verbessern: Sie unterstützen bei der Absicherung von Netzwerkzugängen, Firewall-Konfigurationen und VPN-Verbindungen und bringen Ihre technischen Kenntnisse bei der Weiterentwicklung bestehender Schutzkonzepte ein.
• Bei der Analyse von Security-Ereignissen unterstützen: Sie untersuchen technische Auffälligkeiten gemeinsam mit internen IT-Kollegen und externen Spezialisten, helfen bei der Einordnung möglicher Gefährdungen und begleiten die Umsetzung geeigneter Gegenmaßnahmen.
• Sichere Lösungen in den IT-Betrieb integrieren: Sie unterstützen bei der technischen Bewertung neuer Anwendungen, Systeme und Cloud-Dienste hinsichtlich ihrer Sicherheitsanforderungen und bringen Verbesserungsvorschläge in die Umsetzung ein.
• Sicherheitsprozesse nachhaltig etablieren: Sie wirken an der Dokumentation technischer Sicherheitsmaßnahmen, der Weiterentwicklung interner Vorgaben sowie an Risikobetrachtungen und der Vorbereitung von ISO-27001-bezogenen Prüfungen mit.

Das bringen Sie mit:

• Sie verfügen über eine abgeschlossene Ausbildung / Studium im IT-Bereich oder eine vergleichbare Qualifikation.
• Sie konnten idealerweise bereits zwei bis drei Jahre Erfahrung in der IT-Administration, IT-Infrastruktur, Security-Administration oder IT-Sicherheit sammeln.
• Sie verstehen, wie sich IT-Systeme technisch absichern lassen, und haben bereits mit Sicherheitslösungen für Clients, E-Mail-Systeme oder Cloud-Umgebungen gearbeitet.
• Sie bringen erste praktische Kenntnisse in Microsoft 365 Security, Microsoft Defender oder Entra ID mit oder möchten sich in diesen Technologien gezielt weiterentwickeln.
• Sie kennen grundlegende Sicherheitsmechanismen im Netzwerkumfeld, beispielsweise Firewalls, VPN, Zugriffskontrollen und die Absicherung von Kommunikationswegen.
• Sie sind in der Lage, technische Auffälligkeiten systematisch zu untersuchen, Risiken einzuordnen und passende Lösungsansätze abzuleiten.
• Erste Berührungspunkte mit Schwachstellenmanagement, IT-Sicherheitsrichtlinien, ISMS oder ISO 27001 sind von Vorteil.
• Sie arbeiten analytisch, strukturiert und lösungsorientiert und übernehmen gerne Verantwortung für die Umsetzung technischer Verbesserungen.
• Sie kommunizieren sicher auf Deutsch auf Muttersprachniveau und verfügen über sehr gute Englischkenntnisse.

Arbeitsmodell & Rahmenbedingungen:

• Unbefristete Inhouse-Position
• Hybrides Arbeitsmodell mit 2–3 Tagen Homeoffice pro Woche (nach Absprache)
• 40-Stunden-Woche
• 30 Urlaubstage
• Offene Unternehmenskultur mit kurzen Entscheidungswegen
• Sehr gute Erreichbarkeit mit öffentlichen Verkehrsmitteln
• Kostenlose Parkmöglichkeiten direkt am Standort

Das bietet Ihnen diese Position:

• Technik statt reiner Dokumentation: Sie arbeiten nah an den Systemen und können Sicherheitsverbesserungen praktisch mitgestalten.
• Entwicklungsperspektive: Sie vertiefen Ihre Kenntnisse in moderner Microsoft-Security-Technologie und im Schutz komplexer IT-Infrastrukturen.
• Abwechslungsreiches Industrieumfeld: Sie lernen unterschiedliche technische Anforderungen innerhalb einer international aufgestellten Unternehmensstruktur kennen.
• Zusammenarbeit auf Augenhöhe: Sie tauschen sich direkt mit internen IT-Verantwortlichen und spezialisierten externen Partnern aus.
• Eigener Gestaltungsspielraum: Sie können Verbesserungspotenziale identifizieren, Lösungen vorschlagen und deren Umsetzung begleiten.