Security Engineer PAM & Vault 100% (f/m/d)

Aufgaben

• Compliance oder PAM- und Vault-Infrastrukturen über hybride und Cloud-Umgebungen hinweg
• Analyse von sich entwickelnden Geschäfts- und Sicherheitsanforderungen, Bewertung ihrer technischen Machbarkeit, Risikofolgen und Auswirkungen auf bestehende Systeme, Unternehmensarchitekturstandards und regulatorische Verpflichtungen
• Proaktive Mitwirkung an der Entwicklung sicherer, skalierbarer Architekturen, Betriebskonzepte und standardisierter Ingenieurprozesse in Übereinstimmung mit den Unternehmens-IT-Strategien
• Pflege umfassender, aktueller technischer Dokumentation, einschließlich Systemdesigns, Runbooks, Konfigurationen und Incident-Post-Mortems, um Transparenz und Betriebskontinuität sicherzustellen
• Leitung von Fehlersuche und Root-Cause-Analyse für komplexe technische Probleme, um eine zeitnahe Lösung zu gewährleisten und die Serviceunterbrechung zu minimieren
• Bereitstellung von 2. und 3. Level-Engineering-Unterstützung, einschließlich Teilnahme an einer On-Call-Rotation, Koordination mit cross-funktionalen Teams zur effizienten Lösung kritischer Vorfälle

Anforderungen

• Praktische Erfahrung mit Lösungen für privilegierten Zugriff und Geheimnisverwaltung, vorzugsweise Delinea (früher Thycotic) Secret Server oder HashiCorp Vault, einschließlich Implementierung, Administration und Integration in Unternehmenssysteme
• Praktisches Verständnis von wichtigen IT-Sicherheitsdomänen; Erfahrung mit einem oder mehreren der folgenden ist vorteilhaft:
  • Sichere Web-Gateway-Technologien (z. B. Zscaler)
  • Anwendungslieferungs-Controller (z. B. Citrix ADC / NetScaler)
  • Public Key Infrastructure (PKI)
  • Mehrstufige Authentifizierungsframeworks (MFA)
• Mindestens 2-3 Jahre Erfahrung in 2. und 3. Level-Engineering- oder Operations-Rollen, die Unternehmens-IT-Sicherheitsdienste unterstützen, idealerweise in komplexen, hoch regulierten Umgebungen (z. B. Finanzdienstleistungen)
• Technische Kompetenz:
  • Starke Systemadministrationsfähigkeiten über Linux- und Windows-Plattformen hinweg
• Sicherheitsgrundlagen: Solides Verständnis von Kern-Cybersicherheitsprinzipien, einschließlich Authentifizierung, Autorisierung, Verschlüsselung, Zero-Trust-Modelle und Least-Privilege-Zugriffskontrollen
• Ausbildung und Zertifikate:
  • Relevanter akademischer Hintergrund (z. B. Bachelor- oder Master-Abschluss in Informatik, Informationssicherheit oder einem verwandten Fach)
  • Branchenzertifizierungen wie CISSP, CISM oder CISSP und CEB sind ein starker Vermögenswert
  • HashiCorp Certified Vault Associate (oder höher) ist wünschenswert, aber nicht obligatorisch
  • Delinea Certified Technician (DCT) ist wünschenswert, aber nicht obligatorisch

Wir bieten