IT Security Engineer (m/w/d)

Logistik einfach machen!

TST ist ein Familienunternehmen mit Hauptsitz in Worms, das mit viel Herzblut und Teamgeist seit mehr als 3 Jahrzehnten die Welt der Logistik einzigartig macht. 1990 als Start-Up mit nur einem Lkw gegründet, sind wir heute deutschlandweit vertreten - mit über 3.500 Mitarbeitern an mehr als 75 Standorten.

Als IT-Architekt sind Sie für die Konzeption, Gestaltung und Weiterentwicklung der IT-Architektur unserer Unternehmensgruppe verantwortlich. Sie arbeiten eng mit verschiedenen Abteilungen zusammen, um sicherzustellen, dass die IT-Infrastruktur effizient, sicher und skalierbar ist und den Anforderungen des Unternehmens entspricht. Ihre Rolle ist entscheidend für die langfristige IT-Strategie und die Integration neuer Technologien und Lösungen. Zusätzlich besitzen Sie eine ausgeprägte Hands-on Mentalität und sind sich nicht zu schade, Ihren IT-Kolleginnen und IT-Kollegen aus den jeweiligen Spezialistenteams mit Rat und Tat zur Seite zu stehen. Wir suchen für diese Stelle einen IT-Architekten, der den „Elfenbeinturm“ gesehen hat – aber nicht darin lebt, sondern Erfüllung darin findet, in und mit einem jungen und dynamischen Umfeld Fortschritt und Struktur zu generieren.

Ihre Benefits:

• Krisensicherer Arbeitsplatz mit Zukunftsperspektive
• Attraktive, leistungsgerechte Vergütung und pünktliche Bezahlung
• Arbeitgeberunterstützte Altersvorsorge
• Vielseitiges Aufgabengebiet in einem innovativen Umfeld
• Flexible Arbeitszeitmodelle
• Zahlreiche Entwicklungs- und Weiterbildungsmöglichkeiten
• Viele Standorte deutschlandweit
• Flache Hierarchien in einem familiengeführten Unternehmen
• Kurze Entscheidungswege und eine Open-Door-Kultur
• Persönliche Begleitung bei der Einarbeitung
• Modernes Arbeitsumfeld
• Attraktive Mitarbeiterangebote
• JobRad
• Hybrid Arbeit, Arbeitsort: Worms

Ihre Aufgaben:

• Sicherheitsarchitektur und -konzeption: Entwicklung und Implementierung von Sicherheitskonzepten und -lösungen für die IT-Infrastruktur, einschließlich Netzwerke, Server und Endgeräte.
• Bedrohungsanalyse und Risikomanagement: Analyse potenzieller Bedrohungen und Schwachstellen, um Sicherheitsrisiken zu identifizieren, zu bewerten und Maßnahmen zur Risikominderung zu entwickeln.
• Netzwerk- und Systemüberwachung: Überwachung der Netzwerke und Systeme auf potenzielle Sicherheitsverletzungen, einschließlich regelmäßiger Analyse der Log-Daten und Ereignisse.
• Vorfallmanagement und Reaktion: Bearbeitung und Koordination von Sicherheitsvorfällen; Analyse von Sicherheitsereignissen, einschließlich forensischer Untersuchungen und Schwachstellenanalysen.
• Penetration Testing und Schwachstellenscans: Durchführung und/oder Unterstützung bei regelmäßigen Penetrationstests und Schwachstellenscans zur Identifizierung potenzieller Schwachstellen in der Infrastruktur.
• Sicherheitsrichtlinien und -standards: Unterstützung bei der Entwicklung, Einführung und Durchsetzung von Sicherheitsrichtlinien, Standards und Best Practices gemäß regulatorischen Anforderungen und interner Compliance-Vorgaben.
• Awareness-Schulungen: Durchführung und Unterstützung von Sicherheitsschulungen und Sensibilisierungsprogrammen für die Mitarbeiter.

Ihre Anforderungen:

• Bildungsabschluss: Abgeschlossenes Studium der Informatik, IT-Sicherheit, Ingenieurwissenschaften oder vergleichbare Qualifikationen.
• Berufserfahrung: Mindestens 2–5 Jahre Berufserfahrung im Bereich IT-Sicherheit, vorzugsweise als IT Security Engineer oder in einer vergleichbaren Funktion.

Technische Fähigkeiten:

• Kenntnisse und Erfahrung in der Anwendung von Sicherheitsstandards wie ISO 27001, NIST, CIS Controls.
• Erfahrung mit SIEM-Systemen (Security Information and Event Management) und Netzwerküberwachungstools.
• Fundierte Kenntnisse in Netzwerksicherheit, Firewalls, IDS/IPS, VPNs und Verschlüsselungstechniken.
• Erfahrung mit Cloud-Sicherheitslösungen (z. B. AWS, Azure, Google Cloud) und deren Sicherheitsanforderungen.

Soft Skills:

• Ausgeprägtes analytisches Denkvermögen und Problemlösungsfähigkeiten.
• Fähigkeit, auch in kritischen Situationen ruhig und zielgerichtet zu handeln.
• Teamorientierung und Fähigkeit zur Zusammenarbeit mit verschiedenen internen und externen Stakeholdern.
• Hohe Kommunikationsfähigkeit und Erfahrung in der Erstellung und Präsentation von Berichten.

Zertifizierungen (von Vorteil):

• CISSP (Certified Information Systems Security Professional)
• CISM (Certified Information Security Manager)
• CEH (Certified Ethical Hacker)
• CompTIA Security+

Art der Stelle: Vollzeit, Festanstellung

Arbeitszeiten:

• Gleitzeit
• Montag bis Freitag
• Tagschicht

Leistungen:

• Betriebliche Altersvorsorge
• Betriebliche Weiterbildung
• Firmenevents
• Firmenhandy
• Flexible Arbeitszeiten
• Homeoffice-Möglichkeit
• Kostenloser Parkplatz
• Mitarbeiter-Rabatt

Arbeitsort: Vor Ort