Senior IT Security Engineer Architecture (w/m/d) - Magdeburg

Die Hypoport hub SE verbindet als eigenständiges Unternehmen die Corporate Functions des Hypoport Netzwerks unter einem Dach. Von Workplace, IT und People & Culture bis hin zu Finance und Marketing unterstützen wir mehr als 25 operative Netzwerkunternehmen mit nutzerzentrierten Services und Produkten. In einem agilen Umfeld stehen Business und Mensch im Mittelpunkt. Mit Expertise und Leidenschaft arbeiten wir im Zentrum des Netzwerks daran, Synergien zu heben und das Wachstum der Hypoport-Gruppe kontinuierlich zu unterstützen. Wir sind eine hundertprozentige Tochtergesellschaft der börsennotierten Hypoport SE, die im SDAX gelistet ist. Als Senior IT Security Engineer (w/m/d) arbeitest du an der Schnittstelle zwischen Security Operations, Security Architecture und Incident Response und entwickelst Sicherheitslösungen für ein weit verzweigtes Netzwerk moderner Technologieunternehmen. Die unbefristete Vollzeitposition kann von Berlin, Lübeck oder deutschlandweit remote ausgeübt werden. Wir bieten Vertrauensarbeitszeit, Sabbaticals, flexible Planung von 30 Urlaubstagen mit der Option auf 20 zusätzliche Flextage, eigenverantwortliches und ergebnisorientiertes Arbeiten ohne Micromanagement und klassische Hierarchien, Trainings, Wissenstage, Explorations-Days, Peer-Feedback und individuelle Entwicklungsprogramme. Außerdem erwarten dich Gestaltungsspielraum, eigenständige Projekte sowie weitere Benefits wie Fitness- und Deutschlandticketzuschuss, betriebliche Krankenversicherung, Essenszuschuss und Jobrad. - Du verfügst über langjährige praktische Erfahrung in der IT-Sicherheit und bewegst dich sicher zwischen operativen Aufgaben, technischer Umsetzung und konzeptioneller Arbeit. - Du hast Erfahrung mit Security Monitoring, Incident Handling und modernen Security-Technologien wie SIEM, EDR/XDR oder NDR sowie mit Netzwerk-, Endpoint- und Identity-Security. - Du verstehst die Sicherheitsanforderungen moderner IT-Landschaften, hast Erfahrung mit On-Premise- und Cloud-Security und kannst Sicherheitsarchitekturen bewerten, weiterentwickeln und in die Praxis überführen. - Du hast Security-Lösungen bewertet, eingeführt oder weiterentwickelt, arbeitest dich gerne in neue Technologien ein und hinterfragst bestehende Ansätze konstruktiv. Idealerweise bringst du Erfahrung mit Cisco- oder Microsoft-basierten Security-Lösungen mit. - Themen wie Zero Trust, Netzwerksegmentierung, Schwachstellen- und Patch-Management sowie Standards wie ISO 27001, BSI IT-Grundschutz, CIS, NIST CSF oder NIS-2 sind dir vertraut. - Du kannst dich auf Deutsch sehr gut (C1-Niveau) und auf Englisch gut (B2-Niveau) verständigen. - Du kannst technische Risiken verständlich erklären und deinen fachlichen Standpunkt gegenüber IT-Teams, Fachbereichen, Management und weiteren Stakeholdern souverän vertreten. - Zertifizierungen wie CISSP, CISM oder GIAC sind ein Plus. Wichtig sind uns praktische Erfahrung und die Bereitschaft, dich stetig weiterzuentwickeln. - Du entwickelst unsere Monitoring- und Alarmierungsprozesse weiter, analysierst Sicherheitsmeldungen, erkennst potenzielle Bedrohungen frühzeitig und sorgst dafür, dass Maßnahmen rechtzeitig eingeleitet werden. - Bei Sicherheitsvorfällen führst du den Incident-Response-Prozess, leitest gemeinsam mit internen und externen Verantwortlichen geeignete Maßnahmen ein und entwickelst unsere Abläufe für den Ernstfall weiter. - Du betreibst und optimierst bestehende Security-Lösungen, bewertest neue Technologien herstellerunabhängig hinsichtlich Sicherheit, Nutzen und Aufwand und begleitest deren Einführung in den laufenden Betrieb. - Du treibst die strategische Weiterentwicklung unserer Security-Tool-Landschaft voran und gestaltest die zukünftige Security-Architektur in den Bereichen Netzwerk, Endgeräte, Server-Infrastruktur und Cloud-Umgebungen aktiv mit. - Du analysierst bestehende Security-Prozesse und identifizierst Potenziale für effiziente Automatisierung. Dabei setzt du moderne Technologien ein und prüfst gezielt den Mehrwert KI-basierter Lösungen. - Du arbeitest eng mit dem IT-Betrieb, dem Netzwerkteam, den Cloud- und Infrastrukturteams, Datenschutz, Compliance sowie externen Dienstleistern zusammen. Technische Risiken und Lösungsvorschläge bereitest du verständlich für unterschiedliche Zielgruppen auf. - Du dokumentierst technische Sicherheitsmaßnahmen und unterstützt bei erforderlichen Nachweisen, Audits und Berichten zur aktuellen Sicherheitslage.