IT Security Specialist — Security Operations & Compliance (m/w/d)
Epikur Software GmbH & Co. KG · BE, DE
3 hours agoImpress employers and recruiters.
Choose from hundreds of resume examples.
Impress employers and recruiters.
Choose from hundreds of resume examples.
Tailor your resume to this IT Security Specialist — Security Operations & Compliance (m/w/d) role.
Rezi rewrites your resume against Epikur Software GmbH & Co. KG's job description. Free.
Tailor your resume to this IT Security Specialist — Security Operations & Compliance (m/w/d) role.
Rezi rewrites your resume against Epikur Software GmbH & Co. KG's job description. Free.
Don't guess if your resume is good enough.
See how it scores against the IT Security Specialist — Security Operations & Compliance (m/w/d) posting at Epikur Software GmbH & Co. KG — free, in seconds.
Don't guess if your resume is good enough.
See how it scores against the IT Security Specialist — Security Operations & Compliance (m/w/d) posting at Epikur Software GmbH & Co. KG — free, in seconds.
About the Role
Psychotherapeutische Praxen vertrauen darauf, dass ihre Patientendaten sicher sind. Was das konkret heißt, steht in ISO 27001, NIS2 und BSI C5 - und muss von jemandem in laufende Technik übersetzt werden. Genau das lernst du hier, von Anfang an mit echten Systemen statt in der Theorie. Du musst NIS2 und C5 noch nicht können. Das bringen wir dir bei. Was du mitbringen musst, ist die Fähigkeit, in unseren Security-Tools tatsächlich zu arbeiten. Alerts zu bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen.
Responsibilities
- Betreiben der Detection-Landschaft in Microsoft Defender XDR: Alerts triagieren, Regeln aus dem Katalog umsetzen und tunen, False Positives systematisch abbauen.
- Mitarbeit bei Security-Incidents: Analyse, Dokumentation, Nachbereitung und Übernahme von Fallverantwortung.
- Betreiben des Schwachstellenmanagements: Scans steuern, Befunde bewerten, Patches nachhalten.
- Technische Umsetzung von Maßnahmen aus dem ISMS nach Vorgabe, mit wachsender Eigenständigkeit.
- Pflege der Nachweise für Audits und C5-Testate.
- Aufrechterhaltung und Weiterentwicklung der Phishing-Meldekette.
- Mitgestaltung von Awareness-Maßnahmen mit eigenem Spielraum.
Requirements
- Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld (Ausbildung, Studium oder Quereinstieg mit belegbarer Erfahrung).
- Praktische Arbeit mit einer EDR- oder SIEM-Plattform (Alerts bewertet, Abfragen geschrieben).
- Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365/Azure oder vergleichbar).
- Kommandozeilensicherheit unter Linux und Windows.
- Scripting in PowerShell oder Bash.
- Sorgfalt in der Dokumentation.
- Sehr gute Deutschkenntnisse (C1) für die tägliche Kommunikation.
- Englischkenntnisse für Herstellersupport und Dokumentation.
- Wohnsitz in Berlin oder konkreter Umzugswunsch.
Skills
- Microsoft Defender XDR
- KQL
- IT-Infrastruktur
- Linux
- Windows
- PowerShell
- Bash
- ISO 27001
- BSI IT-Grundschutz
- Entra ID
- Python
Location
- Berlin
Work Type
- Hybrid
- Full-time
Experience Level
- Minimum two years of relevant experience
Benefits
- 30 days of vacation
- 40-hour work week
- Transparent digital time tracking system
- Hybrid work model (2-3 days in office)
- Weekly Company Day with team lunch
- Deutschlandticket (negotiable)
- Company pension plan
- Corporate Benefits (employee discounts)
About the Company
- Psychotherapeutische Praxen vertrauen darauf, dass ihre Patientendaten sicher sind.
- We offer design freedom not found in comparable corporate structures.