Deutschland
HENSOLDT
getolo GmbH
IT Security Engineer (m/w/d)
Deutschland
Berlin, Berlin, Germany
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Unterstützen Sie uns dabei, das Versicherungserlebnis der Zukunft zu gestalten. Als IT Security Engineer verantworten Sie die IT Security Operations bei getolo von Anfang bis Ende: Sie steuern unser tägliches Detection- und Response-Management, sorgen für die Härtung von Endpunkten und Infrastruktur und treiben die Bearbeitung von Vorfällen, Schwachstellen und Sicherheitserkenntnissen bis zum Abschluss voran. Security Operations bilden den Kern dieser Rolle. Darüber hinaus bringen Sie eine operative Perspektive in die Systemgestaltung und unsere Governance-Arbeit ein, um die Wirksamkeit unserer Kontrollen sicherzustellen.
Dies ist eine Vollzeitstelle im Hybrid-Modell mit 1–2 Tagen pro Woche in unserem Berliner Büro.
Klingt das nach dem perfekten Job für Sie? Wir freuen uns auf Ihre Bewerbung und darauf, Sie kennenzulernen!
Kontakt:
getolo Recruiting Team
Anforderungen
Ihre Mission
Security Operations – Ihre Hauptaufgabe
- Betrieb und kontinuierliche Verbesserung unseres SIEM: Onboarding von Log-Quellen, Erstellung von Erkennungsregeln, Tuning und Optimierung der Alert-Qualität
- Automatisierung von Orchestrierung und Reaktion mittels SOAR
- Betrieb des Endpunktschutzes für unsere gesamte Flotte
- Triage und Verwaltung von Sicherheitsmeldungen bis hin zur Lösung oder Eskalation
- Leitung des Incident Managements von der Erkennung über Eindämmung und Wiederherstellung bis zur Nachbereitung
- Erkennung und Behebung von Konfigurationsabweichungen gegenüber Härtungs-Baselines; Durchführung technischer Audits
- Überwachung des Schwachstellenmanagements: Scanning, Priorisierung und Nachverfolgung der Behebung in Zusammenarbeit mit IT und Engineering
- Planung und Koordination von Penetrationstests (intern sowie mit externen Anbietern) und Steuerung der Maßnahmenumsetzung
Security Architecture – unterstützend
- Beitrag zu Best Practices und Sicherheitsstandards für Infrastruktur, Endpunkte, Identitätsmanagement und SaaS
- Frühzeitige Einbringung von Sicherheitsdesign-Aspekten in neue Systeme und Projekte
- Beratung von IT, Engineering und dem gesamten Unternehmen in Sicherheitsfragen
Security GRC – unterstützend
- Einbringen operativer Erfahrungen in Sicherheitsrichtlinien, das Risikoregister und das Kontrolldesign
- Unterstützung bei internen und externen Audits durch Nachweiserbringung und Behebung von Feststellungen
- Mitwirkung an Security-Awareness-Schulungen
- Unterstützung bei Sicherheitsbewertungen von Drittanbietern und Lieferanten
- Bereitstellung operativer Daten für das Management-Reporting zu Sicherheitsstatus, KPIs und Vorfällen
Was Sie für Ihren Erfolg mitbringen
- 4+ Jahre Erfahrung in Security Operations, SOC, Blue Team oder einer vergleichbaren operativen Sicherheitsrolle
- Praktische SIEM-Erfahrung: Onboarding von Quellen, Erstellung und Tuning von Erkennungsregeln, Durchführung von Untersuchungen
- Kenntnisse in Orchestrierung und Reaktion mittels SOAR
- Fundierte Erfahrung mit EDR und MDM-verwalteten Endpunkt-Flotten (macOS und Windows)
- Praktische Erfahrung im Incident Response und die nötige Ruhe, um einen Vorfall zu leiten
- Erfahrung im Schwachstellenmanagement vom Scanning bis zur Behebung, inklusive Koordination von Pentests
- Arbeitskenntnisse der ISO 27001 oder vergleichbarer Frameworks (Grundschutz, NIST CSF, CIS Controls, DORA) und deren Anwendung im operativen Alltag
- Skripting zur Automatisierung (Python, PowerShell, Unix Shell)
- Klare Kommunikationsfähigkeit, um Risiken gegenüber nicht-technischen Stakeholdern zu erklären und Berichte für das Management zu verfassen
- Erfahrung mit Cloud-First-Tech-Stacks auf Basis von SaaS und PaaS
- Fließende Englischkenntnisse
Was Sie besonders auszeichnet
- Zertifizierungen wie GCIH, GCIA, CISSP oder Security+
- Erfahrung im Bereich Cloud- und Identitätssicherheit (z. B. Microsoft 365 / Entra ID, AWS oder GCP)
- Hintergrund in Detection Engineering oder Threat Hunting
- Vorerfahrung bei Audits (ISO 27001, SOC2 oder ähnlich)
Benefits
Warum getolo?
🌴 Gehalt & Urlaub
- Attraktives Festgehalt
- Start mit 28 Urlaubstagen, mit einer Steigerung alle zwei Jahre (bis zu einem Maximum von 30 Tagen). Feiertage am 24. und 31. Dezember.
🧑💻 Mobilität & Flexibilität
- Wählen Sie zwischen einem kostenlosen Swapfiets-Fahrrad, einem VBB-Jobticket oder einem von uns bezuschussten BVG-Deutschlandticket
- Hybrides Arbeiten – von zu Hause oder aus unserem Büro in Berlin-Mitte
- Arbeiten im EU-Ausland für bis zu 60 Tage
🧘 Gesundheit
- Profitieren Sie von kostenlosen Coaching-Sitzungen mit nilo.health, unserem Tool für mentale Gesundheit
- Testen Sie unsere Produkte selbst! Wählen Sie zwischen dentolo, petolo oder vitolo
📚 Weiterentwicklung
- Lernbudget ab 750 € pro Jahr
- Regelmäßiges (360-Grad-)Feedback
🌍 Berlin-basiert, internationale Denkweise
- Wir kommunizieren, arbeiten zusammen und feiern auf Englisch, um sicherzustellen, dass alle einbezogen werden
- Unser diverses Team kommt aus 33 verschiedenen Ländern
🧬 Werte
Unsere Werte sind keine leeren Worthülsen, sondern Handlungen, die Teil unserer individuellen und kollektiven DNA sind:
- #fast: Wir vereinfachen, handeln mit Dringlichkeit und konzentrieren uns auf Ergebnisse
- #brave: Wir treffen mutige Entscheidungen, hinterfragen den Status quo und handeln aus Überzeugung
- #accountable: Wir liefern von Anfang bis Ende, reduzieren Abhängigkeiten und übernehmen Verantwortung für unsere Entscheidungen
- #caring: Wir begegnen einander mit Respekt, bauen Vertrauen auf und schaffen ein Umfeld, in dem sich jeder entfalten kann
🙌 Und vieles mehr…
- Legendäre Sommer- und Winterfeste
- Regelmäßige Teamevents
- Viele Rabatte über die Corporate Benefits Plattform
- Zwei Community Days pro Kalenderjahr
- Haustierfreundliches Büro
Über getolo
Gegründet im Jahr 2015, ist getolo GmbH ein innovatives und preisgekröntes InsurTech-Unternehmen, das umfassende Zusatzversicherungen in den Bereichen Zahn, Tiergesundheit und Haftpflicht sowie ergänzende Gesundheitsversicherungen anbietet. Unter den Marken dentolo, petolo, patolo und vitolo betreuen wir über 265,000 Kunden in Deutschland, Frankreich und Spanien und bieten digitalen und unkomplizierten Schutz, der sich nahtlos in ihren Alltag integriert.
Wir glauben, dass Vorsorge immer besser ist als Nachsorge – deshalb konzentrieren wir uns auf präventive Versorgung, kundenorientierten Service und finanzielle Sicherheit, um unsere Kunden und ihre Liebsten vor unerwarteten Kosten zu schützen. Dank der engen Zusammenarbeit unseres Teams aus Marktspezialisten und Versicherungsexperten beobachten wir kontinuierlich die Branchenentwicklungen, um praktische Lösungen für aktuelle Herausforderungen anzubieten.
Die Unternehmenskultur von getolo basiert auf Zusammenarbeit, Innovation und Agilität – immer mit einem starken Fokus auf die Bedürfnisse unserer Kunden. Mit einem Team von rund 300 Mitarbeitern wird getolo von Daniel Gadea (CEO) und Laura Wulff (CGO) geleitet. getolo ist Partner der DA Direkt und Teil der Zurich Gruppe Deutschland.
getolo ist ein Arbeitgeber, der Chancengleichheit und Vielfalt fördert. Wir streben danach, ein freundliches, sicheres und einladendes Umfeld für alle unsere Teammitglieder zu schaffen, unabhängig von ethnischer Herkunft, Geschlecht, geschlechtlicher Identität und Ausdruck, sexueller Orientierung, Einschränkungen und Talenten jeglicher Art, körperlichem Erscheinungsbild, sozialem Hintergrund, Familienstand, Alter oder Religion (oder deren Fehlen).
Bei Ihrer Bewerbung konzentrieren wir uns ausschließlich auf Ihre Erfahrung und Motivation. Sie entscheiden, welche zusätzlichen Informationen Sie preisgeben möchten (Foto, Familienstand, Religion, Geschlecht, Nationalität usw.). Wir schätzen und behandeln alle Bewerbungen gleich.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen