- Entwicklung und Umsetzung von IT-Security-Konzepten: Begriffe wie z.B. Firewall, IDS und IPS, Netzwerksegmentierung, ACL, VPN, DMZ, WAF, Proxie, MFA und SSO müssen dir nicht erklärt werden - Analyse bestehender IT-Sicherheitsstrukturen, Identifikation von Schwachstellen und Entwicklung von Verbesserungsvorschlägen: Begriffe wie z. B. Schwachstellenanalyse und SIEM als auch Tools wie z.B. Nessus, OpenVAS oder Qualys oder Methode wie z.B. Security Audits und Penetrationstests sind dir vertraut - Integration von IT-Sicherheitskomponenten in vielfältige IT-Infrastrukturen und der Dokumentation von Sicherheitsprozessen: Begriffe wie z.B. Endpoint Protection, Anti-Malware, DLP und IAM sind dir bekannt - Durchführung von automatisierten Penetrationstests, Red Teaming-Pentests und Compliance-Audits: Tools wie Metasploit, Burp Suite und Nikto sind dir bekannt - Entwicklung und Implementierung von Compliance-Richtlinien gemäß nationalen und internationalen Standards: von den Verfahren wie z.B. ISO 27001, PCI-DSS, HIPAA hast du schonmal gehört - Durchführung von Schulungen zu Compliance-Themen und arbeite aktiv im IT-Security-Team mit Nice-to-have