IT Security Analyst (m/w/d)

Willkommen bei ASMPT. Mit 10.600 Mitarbeitenden weltweit sind wir technologischer Prozesspartner für die Elektronikindustrie und brennen für innovative Automatisierungsstrategien am Puls der Zeit.

Unsere passionierten Teams fordern den Status quo immer wieder heraus und setzen neue Maßstäbe für die Fertigung von Smartphones, Computern, Netzwerken, autonomen Fahrzeugen, intelligenten Maschinen sowie modernster Medizin- und Energietechnik.

Das geht nur mit Leidenschaft, Teamgeist und neugierigen Profis. Bei uns gibt es tolle Leute und leidenschaftliche Menschen, die gemeinsam etwas verändern wollen.

Wir bei ASMPT AMICRA sind einer der weltweit führenden Anbieter von hochpräzisen Bestückungsanlagen für Märkte wie Halbleiter, Optoelektronik und Photonik.

Werden Sie ein Teil von ASMPT als IT Security Analyst (m/w/d)
Verstärken Sie unser Team am Standort Regensburg!

In dieser Rolle betreuen und unterstützen Sie unsere Kolleginnen und Kollegen sowohl in Regensburg als auch in Europa in allen relevanten IT-Security-Themen.

Hier machen Sie den Unterschied:

• Überwachung und Analyse von Security Events, Alerts und Sicherheitsvorfällen sowie Überprüfung verdächtiger Aktivitäten und Security Logs

• Administration und Betreuung von Security- und Endpoint-Protection-Lösungen, insbesondere CrowdStrike, sowie Unterstützung bei Sicherheitsmaßnahmen für Server, Endgeräte, Cloud-Dienste und Netzwerkinfrastrukturen

• Durchführung von Vulnerability Scans, Bewertung und Priorisierung identifizierter Schwachstellen sowie Koordination und Nachverfolgung der erforderlichen Maßnahmen

• Überwachung von Schwachstellen-Kennzahlen und regelmäßige Erstellung von Management-Reports

• Unterstützung bei der Analyse und Bearbeitung von Cybersecurity-Vorfällen, einschließlich Root-Cause-Analysen und forensische Untersuchungen sowie die Behebung der Vorfälle und Schwachstellen

• Mitwirkung bei Security Governance & Compliance, Cybersecurity-Audits, Risikobewertungen sowie Security-Awareness-Maßnahmen

• Unterstützung im Third-Party Risk Management, einschließlich Sicherheits- und Risikobewertungen von Lieferanten, Partnern und Dienstleistern

• Betreuung von Identity & Access Security, insbesondere Privileged Access Management mit CyberArk, Berechtigungsprüfungen und Umsetzung des Least-Privilege-Prinzips

• Zusammenarbeit mit Netzwerk- und Infrastrukturteams, Netzwerk- und Mikrosegmentierung sowie Cloud Security, insbesondere Microsoft Azure, Firewalls, VPN und Remote Access

Damit begeistern Sie uns:

• Abgeschlossenes Studium im technischen Bereich (z.B. Informatik) oder vergleichbare Qualifikation

• Mindestens 3 Jahre Berufserfahrung in Information Security, Cyber Security oder IT-Infrastruktur

• Erfahrung in Security Monitoring, Incident Response und Vulnerability Management

• Gute Kenntnisse in Microsoft Security-Technologien, Azure Security und SIEM-Plattformen

• Erfahrung mit CrowdStrike oder vergleichbaren EDR-/XDR-Lösungen sowie idealerweise mit CyberArk bzw. Privileged Access Management und PENTests

• Kenntnisse in Netzwerksicherheit, Risk Assessment, Security Compliance und Security-Governance-Frameworks

• Zertifizierungen wie CompTIA Security+, CySA+, CISSP, CISM, Microsoft Security oder ISO 27001 sind von Vorteil

• Sehr gute Englischkenntnisse (in Wort und Schrift)

• Eigeninitiative, Kreativität und Lernbereitschaft

• Teamorientierung sowie offene und klare Kommunikation

Ihre Vorteile:

• Flexible Arbeitszeitmodelle mit der Möglichkeit zum mobilen Arbeiten

• Zusatzleistungen, u. a. JobRad und RVV Jobticket / Deutschlandticket

• Betriebliche Altersvorsorge

• Gesundheitsförderung

• Mitarbeiterevents

• Wertschätzendes Miteinander mit starkem Zusammenhalt, offener Gesprächskultur und einem familiären Betriebsklima bei flachen Hierarchien