IT Security Engineer (m/w/d)

Aus Leidenschaft für Mensch und Technik gestalten wir bei der iris-GmbH die Welt der Mobilität nachhaltig, attraktiv und sicher. 

Mit Wurzeln in Berlin entwickeln und produzieren wir seit 1991 optoelektronische Sensoren für den öffentlichen Nahverkehr. Unsere High-Tech-Komponenten und -Systeme erschließen die Kraft der Daten, um weltweit die Mobilität im öffentlichen Nahverkehr effizient zu organisieren und so zu einem komfortablen, sicheren Reiseerlebnis eines jeden Fahrgastes beizutragen.

Gehe mit uns Deinen weiteren Karriereweg. Für unseren Hauptstandort in Berlin-Schöneweide suchen wir per sofort eine*n Information Security Officer (m/w/d).
 

Als Informationssicherheitsbeauftragter (m/w/d) bei iris-GmbH bist Du ein wichtiger Teil unseres Teams und arbeitest mit Stakeholdern im gesamten Unternehmen zusammen, um ein hohes Sicherheitsniveau sicherzustellen. Zu Deinen Aufgaben gehören:

• Verwaltung von Microsoft Sicherheitsplattformen: Microsoft Security Center und Microsoft Purview Compliance Portal.
• Endpoint Protection und Threat Hunting: Malware-Untersuchungen, Phishing-Analysen, Forensik und Ursachenanalysen.
• Penetrationstests und Schwachstellen-Scans: Durchführung und Management, Kenntnisse in CVE, CPE, CVSS.
• Incident-Response: Reaktion auf Informationssicherheitsvorfälle und Datenschutzverletzungen.
• Datenzugangskontrolle: Überwachung und Beschränkung des Zugangs zu sensiblen Daten mit DLP-Lösungen.
• Firewall- und Richtlinienüberprüfung: Überprüfung von Firewall-Regeln und -Richtlinien.
• ISO 27001 Unterstützung: Mitwirkung bei der Akkreditierung, Erstellung und Überprüfung von Richtlinien und Verfahren.
• Erstellung und Überprüfung von Richtlinien und Verfahren.

Du solltest folgende Kenntnisse und Erfahrungen mitbringen:

• Langjährige Erfahrung im Bereich der Informationssicherheit o.ä.
• Erfahrung mit Microsoft Office 365 Security Center, Microsoft Purview Compliance Portal, Azure Active Directory (Entra ID).
• Erfahrung mit Erfahrung mit ISO 27001.
• Fertigkeiten im Bereich Endpoint Protection und Vulnerability Management, sowie Penetration Testing und Network Intrusion Prevention
• Technische Erfahrung in der Arbeit mit Datenkennzeichnung und DLP Lösungen.
• Erfahrung mit bewährten Sicherheitsverfahren in öffentlichen/privaten Cloud-Umgebungen.
• Sehr gute Kenntnisse und Erfahrungen mit ISO 27001.
• Fließende Kenntnisse in Deutsch( min. C1) und Englisch (min. B2)

Eine Bestätigung des Eingangs Deiner Bewerbung erhältst Du automatisch aus dem System; danach geht es menschlicher weiter:

• Wir sehen uns Deine Bewerbung genauer an und gleichen Deine Kompetenzen und Erfahrungen mit dem gesuchten Profil ab
• Eine erste telefonische Rückmeldung zu Deiner Bewerbung durch unsere Recruiterin Johanna und Terminabsprache für ein Kennenlernen (online/Teams-Meeting)
• Dein erstes etwa 30-minütiges Gespräch mit Johanna
• Ein online Gespräch mit der Fachabteilung, bei welchem wir über all Deine und unsere fachlichen Fragen sprechen
• Ein Besuch vor Ort an unserem Standort in Berlin-Schöneweide zu einem persönlichen Kennenlernen mit zukünftigen Kollegen und der/dem Vorgesetzen (Gespräch und kleiner Rundgang)
• Finales Feedback und Angebot