Senior IT Security Engineer für Security Architecture & Operations (w/m/d)

Über die Position

Die Hypoport hub SE verbindet als eigenständiges Unternehmen die Corporate Functions für das Hypoport Netzwerk unter einem Dach. Von Workplace, über IT, People & Culture bis hin zu Finance und Marketing unterstützen wir die über 25 operativen Netzwerkunternehmen mit nutzerzentrierten Services und Produkten, damit sich diese auf ihr Business fokussieren können. In einem agilen Umfeld, steht bei uns neben dem Business der Mensch im Mittelpunkt.

Mit Expertise und Leidenschaft für die vielfältigen Themen, arbeiten wir im Zentrum des Netzwerks daran, Synergien zu heben und das Wachstum der gesamten Hypoport-Gruppe kontinuierlich zu unterstützen.

Die Hypoport hub SE ist ein 100%-iges Tochterunternehmen der erfolgreichen und börsennotierten Holding, der Hypoport SE, die im SDAX gelistet ist.

Deine Aufgaben bei uns

• Security Monitoring: Du entwickelst unsere Monitoring- und Alarmierungsprozesse weiter, analysierst Sicherheitsmeldungen, erkennst potenzielle Bedrohungen frühzeitig und sorgst dafür, dass Maßnahmen rechtzeitig eingeleitet werden.
• Incident Handling: Bei Sicherheitsvorfällen übernimmst du die Führung des Incident-Response-Prozesse, leitest gemeinsam mit den internen und externen Verantwortlichen geeignete Maßnahmen ein und entwickelst unsere Abläufe für den Ernstfall weiter.
• Security-Tools: Du betreibst und optimierst bestehende Security-Lösungen, bewertest neue Technologien herstellerunabhängig hinsichtlich Sicherheit, Nutzen und Aufwand und begleitest deren Einführung in den laufenden Betrieb.
• Security-Architektur und Hardening: Du treibst die strategische Weiterentwicklung unserer Security-Tool-Landschaft voran und gestaltest die zukünftige Security-Architektur, in den Bereichen Netzwerk, Endgeräte, Server-Infrastruktur und Cloud-Umgebungen, aktiv mit.
• Automatisierung: Du analysierst bestehende Security-Prozesse und identifizierst Potenziale für eine effiziente Automatisierung. Dabei setzt du moderne Technologien ein und prüfst gezielt den Mehrwert von KI-basierten Lösungen.
• Zusammenarbeit und Kommunikation: Du arbeitest eng mit dem IT-Betrieb, dem Netzwerkteam, den Cloud- und Infrastrukturteams, Datenschutz, Compliance sowie externen Dienstleistern zusammen. Technische Risiken und Lösungsvorschläge bereitest du verständlich für unterschiedliche Zielgruppen auf.
• Dokumentation und Nachweise: Du dokumentierst technische Sicherheitsmaßnahmen und unterstützt bei erforderlichen Nachweisen, Audits und Berichten zur aktuellen Sicherheitslage.

Anforderungen

• Berufserfahrung: Du verfügst über langjährige praktische Erfahrung in der IT-Sicherheit und bewegst dich sicher zwischen operativen Aufgaben, technischer Umsetzung und konzeptioneller Arbeit.
• Security Operations und Technologien: Du hast Erfahrung mit Security Monitoring, Incident Handling und modernen Security-Technologien wie SIEM, EDR/XDR oder NDR sowie mit Netzwerk-, Endpoint- und Identity-Security.
• Cloud und Architektur: Du verstehst die Sicherheitsanforderungen moderner IT-Landschaften, hast Erfahrungen mit on-Premise und Cloud Security und kannst Sicherheitsarchitekturen bewerten, weiterentwickeln und in die Praxis überführen.
• Technologieverständnis: Du hast Security-Lösungen bewertet, eingeführt oder weiterentwickelt, arbeitest dich gerne in neue Technologien ein und hinterfragst bestehende Ansätze konstruktiv. Idealerweise bringst du bereits Erfahrung mit Cisco- oder Microsoft-basierten Security-Lösungen mit.
• Security-Konzepte und Standards: Themen wie Zero Trust, Netzwerksegmentierung, Schwachstellen- und Patch-Management sowie Standards wie ISO 27001, BSI IT-Grundschutz, CIS, NIST CSF oder NIS-2 sind dir vertraut.
• Sprachkenntnisse: Du kannst dich auf Deutsch sehr gut (C1-Niveau) und auf Englisch gut (B2-Niveau) verständigen.
• Kommunikation: Du kannst technische Risiken verständlich erklären und deinen fachlichen Standpunkt gegenüber IT-Teams, Fachbereichen, Management und weiteren Stakeholdern souverän vertreten.
• Weiterentwicklung: Zertifizierungen wie CISSP, CISM oder GIAC sind ein Plus, wichtiger ist uns deine praktische Erfahrung und deine Bereitschaft, dich stetig weiterzuentwickeln.

Wir bieten

• Vertrauensarbeitszeit, Homeoffice, Workation (temporär EU-weit), Sabbaticals, flexible Planung deiner 30 Urlaubstage und die Option deinen Urlaub um 20 Tage zu erweitern.
• Trainings, Wissenstage, Explorations-Days, Peer-Feedbacks, individuelle Entwicklungsprogramme & eine eigene Academy.
• Werde Experte in deinen Rollen, bringe eigene Ideen ein und treibe Projekte eigenständig voran - gegenseitige Weiterentwicklung bildet bei uns die Basis.
• Bei uns prägen die Menschen das Unternehmen - nicht umgekehrt. Wir schaffen Freiräume für Wachstum, die jedes Team mit Initiative und Eigenverantwortung füllen kann.
• Sportangebote, Teamevents, externe Mitarbeiter:innen-Beratung, geförderte Altersvorsorge, weltweit private Unfallversicherung 24/7 uvm.
• Du hast die Wahl: Bei uns darfst du über deine Hardware selbst mitbestimmen.

Die Benefits können von Standort zu Standort leicht variieren. Du hast konkrete Fragen zu den Benefits an deinem zukünftigen Arbeitsplatz oder möchtest wissen, welche weiteren Benefits auf dich warten? Dann melde dich einfach bei der/dem genannten Ansprechpartner*in in deiner Stellenanzeige.

Über den Arbeitgeber

Die Hypoport hub SE verbindet als eigenständiges Unternehmen die Corporate Functions für das Hypoport-Netzwerk unter einem Dach. Von Workplace über die IT und People & Culture bis hin zu Finance & Marketing unterstützen wir die über 25 Netzwerkunternehmen mit nutzerzentrierten Services und Produkten, damit diese sich auf ihr Business Core fokussieren können. In einem agilen und holakratisch organisierten Umfeld steht bei uns neben dem Business auch der Mensch im Mittelpunkt. Mit Expertise und Leidenschaft für die vielfältigen Themen arbeiten wir im Zentrum des Netzwerks daran, Synergien zu heben und das Wachstum der gesamten Hypoport-Gruppe kontinuierlich zu unterstützen.

Bewerbungsprozess

Wir freuen uns über deine Bewerbungsunterlagen inklusive deiner Gehaltsvorstellung und deines frühestmöglichen Eintrittstermins. Wie es nach deiner Bewerbung weitergeht? Finde es heraus.

Folge uns

Xing | LinkedIn

Jetzt bewerben

Unverlangt zugesandte Kandidatenprofile – insbesondere von Personalvermittlungen – begründen keinen Honoraranspruch. Bei Bedarf kontaktieren wir ausgewählte Dienstleister selbst. Von proaktiven Anrufen bitten wir abzusehen.