Das Team Security und Monitoring überwacht die IT-Systeme der TK und wertet Performance- und Logdaten aus. Das Security Operations Center (SOC) erkennt, analysiert und reagiert auf Cyber-Bedrohungen. Kontinuierliches IT-Schwachstellenmanagement überprüft und verbessert das Sicherheitsniveau der TK fortlaufend. Bei uns erwarten dich flache Hierarchien und vielseitige berufliche Entwicklungsmöglichkeiten, anspruchsvolle Themen mit viel Eigenverantwortung und eine Menge Gestaltungsfreiheit. Individuelle Arbeitszeitregelungen und die Möglichkeit, anteilig remote zu arbeiten, sind bei uns gelebte Praxis.
Benefits:
35,5-Stunden-Woche
Betriebliche Altersvorsorge
30 Tage Urlaub und zusätzlich am 24.12. und 31.12. arbeitsfrei
Vermögenswirksame Leistungen
Lebensarbeitszeitkonto
Zuschüsse zum Deutschlandjobticket
Betriebssport
Flexible Arbeitszeiten
Anteilig Home-Office
TK-Jobrad
Deine Aufgaben
- IT-Teams und Führungskräfte bei Cloud-Security-Fragestellungen, Architekturentscheidungen und neuen Lösungen beraten
- Cloud-Umgebungen hinsichtlich Sicherheitsrisiken, Schwachstellen, Compliance-Anforderungen und Betriebsreife analysieren
- Sicherheitsmaßnahmen in Cloud-Umgebungen, insbesondere Azure und AWS, weiterentwickeln und automatisieren
- Sicherheitskontrollen wie IAM, Logging, Monitoring, Verschlüsselung, Posture Management und Policy Enforcement einführen und optimieren
- An Cloud-Security-Standards, Architekturvorgaben und Secure-by-Design-Prinzipien mitwirken
- Bei Security Assessments, Risikoanalysen, Audits und der Nachweisführung gegenüber internen und externen Stakeholdern unterstützen
Dein Profil
- Mehrjährige Berufserfahrung in der IT-Sicherheit mit Schwerpunkt Security Engineering oder technischem Consulting im Enterprise-Umfeld
- Sehr gute Kenntnisse relevanter Security-Standards und Frameworks (z. B. ISO 27001, NIST CSF) sowie praktische Erfahrung mit modernen Security-Stacks (u. a. SIEM, IAM, Cloud Security Services)
- Umfassende Erfahrung mit komplexen Enterprise-IT-Landschaften sowie mit führenden Anbietern von IaaS-, SaaS- und PaaS-Lösungen
- Nachweisbare Erfahrung in der technischen Umsetzung und operativen Einführung von Sicherheitslösungen, einschließlich Service Transition und Integration in bestehende Prozesse
- Ausgeprägte Eigenverantwortung und intrinsische Motivation, Sicherheitsniveau, Prozesse und Technologien kontinuierlich zu verbessern
