Senior IT-Security Engineer / Consultant (m/w/d)

Als Senior IT-Security Engineer / Consultant (m/w/d) bei carmasec übernimmst du eine verantwortungsvolle Rolle bei der technischen Absicherung komplexer IT-Infrastrukturen. Du unterstützt Unternehmen aus dem gehobenen Mittelstand sowie Konzerne dabei, ihre Cybersecurity-Architektur weiterzuentwickeln, Sicherheitslösungen einzuführen und bestehende Schutzmaßnahmen zu optimieren.

Die Position verbindet praktische Security-Implementierung mit technischer Kundenberatung und Projektverantwortung. Dabei beschäftigst du dich unter anderem mit der Absicherung von Netzwerken, Endgeräten und Authentifizierungssystemen sowie mit Maßnahmen zur frühzeitigen Erkennung von Cyberangriffen. Zum Tätigkeitsbereich gehören sowohl die Entwicklung geeigneter Sicherheitsstrategien als auch deren Umsetzung in unterschiedlichen Kundenumgebungen.

Aufgaben

• Konzeption und Implementierung herstellerübergreifender Cybersecurity-Lösungen in anspruchsvollen IT-Infrastrukturen
• Entwicklung technischer Sicherheitsstrategien zur Prävention und Abwehr von Cyberangriffen
• Absicherung und Härtung von Netzwerken, Endpunkten und Authentifizierungssystemen
• Einführung technischer Maßnahmen zur Erkennung von Cyberbedrohungen
• Beratung von Kunden zu IT-Security-Architekturen, Sicherheitsmaßnahmen und technischen Schutzkonzepten
• Eigenständige Leitung und Verantwortung technischer Security-Projekte

Anforderungen

• Mehrjährige Berufserfahrung im Aufbau und Betrieb sicherer IT-Infrastrukturen
• Fundiertes Verständnis technischer Cybersecurity-Architekturen und Sicherheitslösungen
• Kenntnisse von Security-Produkten etablierter Hersteller wie Palo Alto Networks, Fortinet, Microsoft, Trellix oder Okta
• Analytische und lösungsorientierte Arbeitsweise bei komplexen technischen Herausforderungen
• Idealerweise Kenntnisse der MITRE-ATT&CK-Matrix und der CIS Benchmarks
• Optional relevante Security-Zertifizierungen wie CISSP, CompTIA Security+, FCP, PCNSA oder SC-100 sowie Erfahrung in der Projektleitung

Einordnung der Position

Die Position ist besonders für erfahrene IT-Security Engineers, Network Security Specialists und technische Security Consultants interessant, die ihre bisherigen Kenntnisse in anspruchsvollen Kundenprojekten einsetzen und zusätzliche Verantwortung übernehmen möchten.

Im Mittelpunkt steht die praktische technische Informationssicherheit. Dazu zählen vor allem Security Engineering, System Hardening, Network Security und die Implementierung geeigneter Schutzmechanismen. Durch die genannten Herstellertechnologien ergeben sich Berührungspunkte zu Firewall-Security, Endpoint Protection sowie Identity & Access Management.

Anders als bei einer überwiegend organisatorischen ISMS- oder GRC-Stelle steht hier die technische Umsetzung im Vordergrund. Gleichzeitig ist die Tätigkeit nicht auf reine Administration beschränkt: Kundenberatung, die Entwicklung von Sicherheitsstrategien und die Verantwortung für Security-Projekte sind wesentliche Bestandteile der Rolle. Damit eignet sich die Position insbesondere für Security-Spezialisten, die technische Expertise mit Consulting verbinden möchten.

Benefits

• Flexible Arbeitszeiten und Möglichkeiten zum mobilen Arbeiten
• 30 Urlaubstage sowie zusätzlicher Sonderurlaub
• Individuelle Weiterbildungen und Unterstützung bei Security-Zertifizierungen
• Individuelle Hardware-Auswahl
• Geringe Reisetätigkeit sowie Büros in Köln und Essen
• Zusatzleistungen wie Deutschlandticket, JobRad oder Urban Sports Club
• Möglichkeiten für Workation und Sabbatical

Unternehmen: carmasec GmbH & Co. KG
Standorte: Köln, Essen
Arbeitsmodell: Hybrid / Remote-first
Beschäftigungsart: Vollzeit oder Teilzeit, dauerhaft
Karrierestufe: Professional (laut Stellenanzeige)
Gehalt: 66.400–90.000 € jährlich
Kategorie: IT Security / Security Engineering / Security Consulting
Abrufdatum: 15.10.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal von carmasec.