IT Security Engineer – Vulnerability Management & Endpoint Security

Über die Position

Als IT Security Engineer sind Sie verantwortlich für das Vulnerability Management und die Absicherung von Endgeräten innerhalb der STRABAG Gruppe. Sie unterstützen Produktmanager bei der Schwachstellenbehebung und treiben Sicherheitsprojekte voran.

Hauptaufgaben

• Koordination und Durchführung von Vulnerability Scans sowie Penetration‑Tests, Nachverfolgung der Ergebnisse und Unterstützung der Produktmanager bei der Behebung von Schwachstellen.
• Durchführung von Risk Assessments und Bewertung der Informationssicherheit neuer Produkte (Hardware, Software, Services) im Rahmen von Anforderungs‑ und Beschaffungsprozessen.
• Weiterentwicklung von Privileged Access Management (PAM) und Identity & Access Management (IAM) Lösungen.
• Planung, Konzeption und Implementierung von Härtungskonzepten für Endpoints (Windows, Linux, macOS, iOS, Android, IoT/OT).
• Mitwirkung bei Audits von Sicherheitsmaßnahmen, Erstellung von Prüfberichten und technischer Dokumentation.
• Aktive Mitarbeit an der Umsetzung aktueller IT‑Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Informationstechnik, Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Erfahrung mit gängigen Security‑Tools (z. B. Tenable/Nessus, Microsoft Defender).
• Kenntnisse von Security‑Frameworks (ISO 27001, NIST, BSI‑IT‑Grundschutz).
• Ausgeprägte Kommunikations‑ und Koordinationsfähigkeit, analytisches Denken und selbstständige Arbeitsweise, idealerweise in einem internationalen Konzernumfeld.
• Fließende Deutsch‑ und Englischkenntnisse in Wort und Schrift.

Erforderliche Kenntnisse

• Vulnerability Scanning (Tenable, Nessus)
• Endpoint Protection (Microsoft Defender)
• Security Frameworks (ISO 27001, NIST, BSI‑IT‑Grundschutz)
• Privileged Access Management (PAM) und Identity & Access Management (IAM)
• Härtung von Windows, Linux, macOS, iOS, Android sowie IoT/OT‑Geräten
• Risk Assessment und Audit‑Reporting