Ingenieur für Infrastruktur und IT-Sicherheit (m/w/d) – Unbefristeter Arbeitsvertrag

Der Infrastruktur- und Sicherheitsingenieur ist für die Verwaltung der Systeme und Netzwerke der CMCM zuständig, wobei der Schwerpunkt auf der technischen Sicherheit liegt. Er teilt sich den täglichen Betrieb mit dem System- und Netzwerkingenieur und ist für die Absicherung der Infrastruktur verantwortlich.
Er wird Teil des Teams „IT Operations & Security“, das derzeit aus fünf Mitarbeitern besteht, und trägt zur digitalen Transformation der CMCM bei – der führenden luxemburgischen Krankenkasse auf Gegenseitigkeit, die gemeinnützig und auf Solidarität basiert und rund 280.000 Menschen versichert.
Sie sind dem Head of IT Operations & Security unterstellt und arbeiten eng mit dem System- und Netzwerkingenieur sowie mit dem Anwendungsteam, einem externen CISO und dem Datenschutzbeauftragten zusammen.

Betrieb der Infrastruktur - etwa die Hälfte der Zeit

• Gewährleistung der Verfügbarkeit von Netzwerken, Servern, Speichersystemen und Virtualisierungsumgebungen im Wechsel mit Ihrem Partner: Patches, Backups und Überwachung.
• Bearbeitung von Infrastruktur-Störungen, die vom Support gemeldet werden.
• Vorbereitung der Projektumgebungen (DEV, UAT, PROD), auch auf Azure.

Sicherung von Konfigurationen und Zugriffen - etwa ein Drittel der Zeit

• Festlegung der Referenzkonfigurationen für Server, Endgeräte und Netzwerkgeräte sowie Behebung von Abweichungen.
• Überprüfung der Sicherheit jedes neuen Geräts oder Dienstes vor dessen Inbetriebnahme.
• Verwaltung von Konten und Berechtigungen (Active Directory, Entra ID, MFA) sowie Reduzierung der Konten mit erweiterten Rechten.
• Durchführung von Zugriffsüberprüfungen gemeinsam mit den Anwendungsverantwortlichen.

Verwaltung von Sicherheitslücken und Sicherheitsvorfällen

• Schwachstellen-Scans starten, Korrekturen priorisieren und deren Umsetzung bis zur Überprüfung nachverfolgen.
• Als technischer Ansprechpartner für externe Auditoren und Penetrationstester fungieren.
• Die Erstbearbeitung von Sicherheitsvorfällen übernehmen: Einstufung, Eindämmung und Eskalation.

Ausbildung und Berufserfahrung

Sie verfügen über einen Hochschulabschluss (mindestens BAC +3) und haben drei (3) bis fünf (5) Jahre Berufserfahrung in der System- und Netzwerkadministration sowie nachweisliche praktische Erfahrung im Bereich der Infrastruktursicherheit. Sie haben Freude an operativen Tätigkeiten und möchten Ihr Fachwissen im Rahmen einer Zweier-Kooperation einbringen.

Technische Kompetenzen

Unverzichtbare Kompetenzen

• Beherrschung der französischen Sprache und Verständnis für technisches Englisch.
• Täglicher Umgang mit Windows Server und Active Directory.
• Kenntnisse in Azure, Entra ID, Zertifikaten und dem TLS-Protokoll.
• Fundierte Kenntnisse im Bereich Netzwerke: VLAN, VPN, DNS und Firewalls.
• Nachweisbare Erfahrung in den Bereichen Konfigurationshärtung, Schwachstellenmanagement sowie Zugriffs- und Privilegienkontenverwaltung.

Von Vorteil sind

• Kenntnisse in den Bereichen Virtualisierung, Datensicherung und Wiederherstellung.
• Kenntnisse in Linux und Erfahrung im Skripten mit PowerShell, Bash oder Python.
• Kenntnisse über SIEM- oder EDR-Lösungen sowie Grundkenntnisse in ISO 27001, NIST oder DSGVO.
• Zertifizierungen wie Security+, AZ-500 oder SC-200.
• Erste Erfahrungen oder ausgeprägtes Interesse an KI und Agenten, insbesondere hinsichtlich deren Sicherheit: Zugriff der Assistenten auf Daten, Identitäten und Rechte der Agenten, Verhinderung von Datenlecks.

Soziale Kompetenzen

• Freude an der Arbeit im Team und an der Zusammenarbeit mit internen Teams und externen Partnern.
• Fähigkeit, Ihr Wissen weiterzugeben und Ihren Sicherheitspartner bei der Kompetenzentwicklung zu unterstützen.
• Fähigkeit, einem nicht-technischen Gesprächspartner ein technisches Risiko zu erklären.
• Sorgfalt bei der Dokumentation von Maßnahmen und Konfigurationen.

• Unbefristeter Vollzeitvertrag
• Arbeitsort: Luxemburg-Stadt
• Ein Tag Homeoffice pro Woche und eine Woche Bereitschaftsdienst pro Monat, im Wechsel mit Ihrem Kollegen.
• Tarifvertrag mit zahlreichen Vorteilen

Arbeitsbeginn: je nach Ihrer Verfügbarkeit