Cybersicherheitsingenieur

Übersicht

Der Cybersecurity Engineer ist eine praktische technische Rolle innerhalb des Cybersecurity-Teams und verantwortlich für den täglichen Betrieb, die Überwachung und die kontinuierliche Verbesserung der Sicherheitskontrollen, die die Systeme, Daten und Kundenarbeit von Cambridge Consultants schützen. Als kleines Team leistet jeder seinen Beitrag über die gesamte Bandbreite des Anwesens, anstatt isoliert ein einzelnes System zu besitzen.

Sie sind dem Leiter für Cybersicherheit unterstellt und arbeiten zusammen mit dem Rest des Cybersicherheitsteams an einer Vielzahl von Sicherheitssystemen und -tools. Gleichzeitig arbeiten Sie mit Kollegen aus den IT-Diensten und anderen Geschäftsbeteiligten zusammen, um die Sicherheit des Unternehmens zu gewährleisten. Angesichts der Bandbreite an Technologien und Verantwortlichkeiten, die das Team abdeckt, sind starke Teamarbeit und die Bereitschaft, Wissen über Ihr unmittelbares Fachgebiet hinaus aufzubauen, unerlässlich.

Was Sie tun werden:

• Überwachen und betreiben Sie die zentralen Sicherheitstools des Teams, untersuchen Sie Warnungen und koordinieren Sie Abhilfemaßnahmen.

• Verwalten Sie Schwachstellenbewertungsaktivitäten, einschließlich Schwachstellenscans, Nachverfolgung von Abhilfemaßnahmen und Pflege des Risikoregisters.

• Unterstützen Sie den Betrieb von E-Mail-Sicherheitskontrollen, einschließlich der Untersuchung und Einstufung verdächtiger E-Mail-Aktivitäten.

• Überprüfen Sie Softwareanfragen, genehmigen Sie Lösungen mit geringem Risiko und führen Sie bei Bedarf detailliertere Sicherheitsbewertungen durch. Arbeiten Sie dabei mit Stakeholdern im gesamten Unternehmen zusammen, um Anforderungen und Risiken zu verstehen.

• Tragen Sie zur kontinuierlichen Verbesserung der Sicherheitsüberwachung, Prozesse und Betriebspraktiken bei.

• Unterstützen Sie die Verwaltung und Verbesserung von Identitäts-, Zugriffsverwaltungs- und Endpunktsicherheitskontrollen, einschließlich Active Directory, Entra ID, Conditional Access und Endpunktverwaltungstechnologien.

• Helfen Sie bei der Durchführung von Sensibilisierungsmaßnahmen für Cybersicherheit, stellen Sie praktische Sicherheitsleitfäden bereit und arbeiten Sie mit Kollegen in der IT-Abteilung und im Unternehmen zusammen, um sichere Arbeitsweisen zu unterstützen.

• Tragen Sie zu Initiativen und Projekten zur Sicherheitsverbesserung in den Bereichen Cloud-Sicherheit, Identität, Überwachung und Datenschutztechnologien bei, informiert über neu auftretende Bedrohungen und Technologierisiken

Was Sie brauchen, um erfolgreich zu sein:

• Erfahrung in der Untersuchung und Einstufung von Warnungen von AV/EDR-Tools (z. B. Sophos, Defender), einschließlich der Analyse von Windows-Ereignisprotokollen, verdächtigen Aktivitäten, E-Mail-bezogenen Bedrohungen und Microsoft 365-Sicherheitswarnungen.

• Fähigkeit, Sicherheitsrisiken zu bewerten und zu artikulieren, einschließlich der Beziehung zwischen Bedrohungen, Schwachstellen und Risiken, mit praktischen Kenntnissen von Schwachstellenmanagementkonzepten wie CVEs, CVSS-Bewertung und Priorisierung von Abhilfemaßnahmen.

• Erfahrung in der Unterstützung von Sicherheitsvorfällen mit einem Verständnis des Lebenszyklus der Reaktion auf Vorfälle, der Handhabung von Beweisen und der Berichtsanforderungen.

• Grundlegende Kenntnisse in Identitäts- und Zugriffsverwaltung (Active Directory, Entra ID, bedingter Zugriff, SSO), Microsoft 365-Sicherheitsfunktionen und grundlegenden Netzwerkkonzepten (Protokolle, Ports, DNS, Firewalls/VPN).

• Ein Teamplayer mit einer starken Bereitschaft zu lernen, Wissen zu teilen und Kollegen in einem kleinen Team zu unterstützen, das ein breites Spektrum an Systemen abdeckt. Diese Rolle erfordert eine Breite in vielen Bereichen und keine tiefe Spezialisierung auf eine einzelne Technologie.

• Hervorragende Kommunikationsfähigkeiten sowohl auf technischer als auch auf nichttechnischer Ebene, mit ausgeprägter Liebe zum Detail, kritischem Denken und Problemlösungsvermögen.

Was wir bieten:

• 25 Tage Jahresurlaub plus Feiertage (mit der Option, 10 weitere pro Jahr zu kaufen)

• Firmenbonus (Gewinnbeteiligung)

• Flexible Arbeitsmodelle und hybrides Arbeiten

• Krankenversicherung und Gruppeneinkommensschutz

• Mitarbeiterhilfsprogramm und Selbsthilfegruppe für psychische Gesundheit

• Erweiterter Mutterschafts-/Vaterschaftsurlaub

• Sabbatical-Urlaub

• Reiseversicherung (Geschäft und Freizeit)

• Großzügige betriebliche Altersvorsorge

• Personalisierte Karriereentwicklungs- und Schulungspläne

• Täglich kostenloses Frühstück und Zwei-Gänge-Mittagessen im Büro

• Kostenlose Parkplätze vor Ort und wir liegen in der Nähe öffentlicher Verkehrsmittel

• Eine Vielzahl von Veranstaltungen, die von unserem Sozialausschuss organisiert werden, von Sommer- und Weihnachtsfeiern bis hin zu Brettspielabenden und geselligen Zusammenkünften in unserer eigenen Bar auf dem Dach!

Warum Cambridge Consultants?

Bei Cambridge Consultants tragen Sie zu radikalen, neuartigen Innovationen bei, die Unternehmen, Gesellschaft und den Planeten verändern. Der Beitritt zu unseren multidisziplinären Teams bedeutet, dabei zu helfen, mutige Ideen in die Realität umzusetzen und die Leistungsfähigkeit von Deep Tech zu nutzen, um Produkte, Dienstleistungen und Erlebnisse zu schaffen, die es so noch nie gab. Ganz gleich, ob Sie Technologien vorantreiben, Strategien gestalten, den Betrieb unterstützen oder das Geschäftswachstum vorantreiben – es ist eine Gelegenheit, einen echten Einfluss zu nehmen und die Zukunft mitzugestalten.

Indem Sie eine Bewerbung bei Cambridge Consultants einreichen, bestätigen Sie, dass die in dieser Bewerbung bereitgestellten Informationen zusammen mit allen unterstützenden Unterlagen nach Ihrem besten Wissen und Gewissen wahr, vollständig und korrekt sind. Sie verstehen, dass jede falsche Angabe, irreführende Information oder wesentliche Auslassung dazu führen kann, dass Sie vom Einstellungsverfahren ausgeschlossen, ein Stellenangebot zurückgezogen oder fristlos entlassen wird, wenn sie nach der Einstellung entdeckt wird. Sie erkennen an, dass sich die Organisation das Recht vorbehält, die bereitgestellten Informationen zu überprüfen.

Weitere englischsprachige Jobs in Großbritannien finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492)