IT Security Specialist — Security Operations & Compliance (m/w/d)

IT Security Specialist — Security Operations & Compliance (m/w/d) Jetzt bewerben Warum diese Rolle? Psychotherapeutische Praxen vertrauen darauf, dass ihre Patientendaten sicher sind. Was das konkret heißt, steht in ISO 27001, NIS2 und BSI C5 - und muss von jemandem in laufende Technik übersetzt werden. Genau das lernst du hier, von Anfang an mit echten Systemen statt in der Theorie. Du musst NIS2 und C5 noch nicht können. Das bringen wir dir bei. Was du mitbringen musst, ist die Fähigkeit, in unseren Security-Tools tatsächlich zu arbeiten. Alerts zu bewerten, Abfragen schreiben, Befunde bis zum Ende verfolgen. Was du bei uns machst Du betreibst unsere Detection-Landschaft in Microsoft Defender XDR: Alerts triagieren, Regeln aus unserem Katalog umsetzen und tunen, False Positives systematisch abbauen, statt einzeln wegzuklicken. Du wirkst bei Security-Incidents mit - Analyse, Dokumentation, Nachbereitung - und wächst in die Fallverantwortung hinein. Du betreibst unser Schwachstellenmanagement: Scans steuern, Befunde bewerten, Patches nachhalten, bis sie tatsächlich drin sind. Du setzt Maßnahmen aus unserem ISMS technisch um - nach Vorgabe unserer/s Informationssicherheitsbeauftragten, mit wachsender Eigenständigkeit. Du pflegst die Nachweise für unsere Audits und C5-Testate und lernst dabei, wie eine Evidenz aussehen muss, damit sie einer Prüfung standhält. Du hältst unsere Phishing-Meldekette am Laufen und entwickelst sie weiter. Du gestaltest unsere Awareness-Maßnahmen mit. Hier hast du von Tag einen eigenen Spielraum. Was du mitbringst Unverzichtbar: Mindestens zwei Jahre einschlägige Praxis in IT-Sicherheit, IT-Administration oder einem angrenzenden Feld - Ausbildung, Studium oder Quereinstieg mit belegbarer Erfahrung Praktische Arbeit mit einer EDR- oder SIEM-Plattform: du hast selbst Alerts bewertet und Abfragen geschrieben, nicht nur Dashboards betrachtet. Bei uns ist das Defender XDR und KQL - Umstieg von einem vergleichbaren Stack ist ausdrücklich willkommen Grundverständnis für IT-Infrastruktur: Netzwerke, Endpoints, Identitäten, Cloud-Dienste (Microsoft 365/Azure oder vergleichbar) Kommandozeilensicherheit unter Linux und Windows, Scripting in PowerShell oder Bash Sorgfalt in der Dokumentation - ein großer Teil dieser Arbeit besteht daraus, Dinge nachvollziehbar festzuhalten Sehr gute Deutschkenntnisse (C1) für die tägliche Kommunikation, Englisch für Herstellersupport und Dokumentation Wohnsitz in Berlin oder konkreter Umzugswunsch Ein echtes Plus (kein Muss): Erste Berührung mit ISO 27001, BSI IT-Grundschutz oder einem vergleichbaren Standard Erfahrung mit Entra ID über die Benutzerverwaltung hinaus: Sign-in-Logs lesen, Legacy-Auth erkennen, Mail-Flow in Exchange Online nachvollziehen Python für Automatisierung und Log-Aufbereitung Erfahrung im regulierten Umfeld, gern Gesundheitswesen oder Telematikinfrastruktur Was wir dir bieten 30 Tage Urlaub – für deine Erholung 40-Stunden-Woche mit transparentem digitalem Zeiterfassungssystem Hybrides Arbeiten: in der Regel 2-3 Tage pro Woche im Büro Berlin-Charlottenburg Wöchentlicher Company Day mit Teamlunch und echtem Austausch Deutschlandticket (verhandelbar) + betriebliche Altersvorsorge Corporate Benefits – Mitarbeiterrabatte bei vielen Marken Gestaltungsspielraum, den du in vergleichbaren Konzernstrukturen nicht findest Bewerbung — so einfach wie möglich Kein Anschreiben nötig. Schick uns deinen Lebenslauf — formlos — über unser Bewerbungsformular. Du hörst innerhalb von 5 Werktagen von uns. Fragen vorab? Sprich uns direkt an. Department IT Standorte Berlin Arbeitsort (Präsenz, Homeoffice...) Hybrid Berlin Über Epikur Software GmbH & Co. KG Seit 1999 entwickeln wir Software, die Therapeut:innen und Ärzt:innen den Arbeitsalltag wirklich erleichtert. Mit EPIKUR unterstützen wir Einzel- und Gemeinschaftspraxen, MVZ, psychotherapeutische Ausbildungsinstitute und Forschungsambulanzen dabei, ihre täglichen Prozesse effizienter zu gestalten – von der Terminvergabe über die Dokumentation bis hin zur digitalen Kommunikation mit Patient:innen. Wir sind ein inhabergeführtes Berliner Unternehmen – kein Konzern, kein Start-up. Unser Team verbindet langjährige Erfahrung im Gesundheitswesen mit echtem Gestaltungswillen. Wir denken auch mal unkonventionell, wenn es Sinn macht – und entwickeln Lösungen wie den Therapie-Guide©, die Videosprechstunde oder EPIKUR e-therapie ONLINE, die im echten Alltag funktionieren. Bewerbermanagementsystem von Teamtailor