Web Security System Engineer (m/w/d)

Du entwirfst, architekturierst und implementierst Zero-Trust-, SSE- und SASE-Lösungen – und gestaltest aktiv, wie moderne Unternehmen ihre IT-Sicherheit von Grund auf neu aufbauen.

• Du implementierst, betreibst und migrierst Plattformen wie Zscaler (ZIA, ZPA) und schickst damit veraltete Infrastrukturen wie VPN, Proxy und klassische Firewalls in den Ruhestand.
• Du integrierst Sicherheitslösungen in bestehende Systemlandschaften – von Identity Providern über Azure AD / Entra ID und Okta bis hin zu Netzwerkarchitekturen und Endpoints.
• Security Policies und Access Controls erstellst, optimierst und steuerst du nach klaren Governance-Standards.
• Du analysierst und löst komplexe Netzwerk-, Client- und Authentifizierungsprobleme – von TCP/IP und DNS bis TLS und HTTP/S.
• In Workshops, Architektur-Reviews und technischen Abstimmungen bist du der kompetente Ansprechpartner für unsere Kunden.
• Als technischer Lead übernimmst du Verantwortung in Implementierungsprojekten und internationalen Rollouts.
• Du erstellst technische Dokumentationen, Best Practices und Architekturkonzepte, die intern wie extern als Referenz dienen.

Du bringst mehrjährige Erfahrung im Bereich Cybersecurity, Web Security oder Cloud Security mit – und hast praktische Kenntnisse mit mindestens einer Plattform wie Zscaler, Netskope, Cloudflare oder Cato Networks. Deine Basis bildet ein Studium in Informatik, IT-Security, Netzwerktechnik oder einem vergleichbaren Bereich – oder eine Ausbildung als Fachinformatiker/-in für Systemintegration, Fachinformatiker/-in für Digitale Vernetzung oder IT-Systemelektroniker/-in mit entsprechender Berufserfahrung.

• Du bringst mindestens ein B2 Level an Deutschkenntnisse mit
• Du hast fundiertes Wissen in Zero Trust, SSE und/oder SASE Architekturen sowie Erfahrung in Cloud-Migrationen und Security-Transformationen.
• Netzwerkprotokolle und -architekturen wie TCP/IP, DNS, Routing, Proxy und TLS beherrschst du sicher und wendest sie täglich an.
• Im Bereich Identity & Access Management kennst du dich mit SAML, SCIM, MFA, Entra ID / Azure AD und Okta aus.
• Du arbeitest selbstständig, strukturiert und lösungsorientiert – und kommunizierst sicher auf Deutsch und Englisch im Kundenumfeld.
• Von Vorteil: Erfahrung mit Hyperscalern (Azure, AWS, GCP), Know-how in Endpoint Security, EDR/XDR oder Device Posture, Automatisierungskenntnisse in PowerShell, REST APIs oder Terraform sowie Zertifizierungen wie Zscaler, CCNP Security, Azure Security oder CISSP.

Wir bieten:

• Fixgehalt – ein planbares Grundgehalt als solide Basis.
• Ungedeckelter variabler Anteil – zusätzliche Vergütung ohne Obergrenze.
• Unbefristetes Arbeitsverhältnis – von Tag eins an mit langfristiger Perspektive.
• Homeoffice-Option – arbeite flexibel dort, wo du am produktivsten bist.
• Realistische Work-Life-Balance – Zeiteinteilung, die zu deinem Leben passt.
• Trainings & Zertifizierungen – bleib technologisch immer auf dem neuesten Stand.
• Coaching – individuelle Begleitung für deine fachliche und persönliche Entwicklung.
• Strukturiertes Mentoringprogramm – erfahrene Kolleg:innen unterstützen deinen nächsten Karriereschritt.
• Kurze Entscheidungswege – flache Hierarchien statt langer Abstimmungsschleifen.
• Echte Verantwortung in anspruchsvollen Projekten – kein Micromanagement.
• Wenige Meetings – mehr Zeit für konzentriertes, technisches Arbeiten.
• Keine starren Reportings – du arbeitest, wie es wirkt.
• Offene Du-Kultur – direkter Austausch mit erfahrenen Cyber-Security-Expert:innen und Führungskräften.
• Sehr gute ÖPNV-Anbindung – modernes Büro, einfach zu erreichen.
• Snacks & Getränke – für den kleinen Energieschub im Büroalltag.
• Campus-Restaurant – für die Mittagspause direkt vor Ort.
• Regelmäßige Team-Events auf freiwilliger Basis – Zusammenhalt, der über den Arbeitsalltag hinausgeht.
• Mitarbeiterrabatte – Vergünstigungen für Sport und Einkaufen.