Security Engineer – Endpoint & Encryption (m/w/d)

Du setzt Verschlüsselungslösungen für Endgeräte, Dateien und mobile Datenträger um. Die Aufgaben reichen von normalen Unternehmensumgebungen bis zu Projekten mit besonderen Schutzanforderungen. Dabei zählen Schlüssel- und Wiederherstellungsprozesse genauso wie Installation und zuverlässiger Anwendersupport.

Festplattenverschlüsselung schützt ausgeschaltete Endgeräte; Dateiverschlüsselung ergänzt den Schutz gemeinsam genutzter Ablagen. Du unterscheidest diese Ziele und integrierst DiskEncrypt und LAN Crypt in den Kundenbetrieb. Rollouts benötigen Pilotgruppen, Anwendungstests und kontrollierte Recovery-Abläufe. Externe verschlüsselte Datenträger werden auf Provisionierung und Entsperrung geprüft. Normale Unternehmensversionen und zugelassene Varianten werden unterschieden; sensible Projekte richten sich nach konkreten Einsatzfreigaben.

• Utimaco DiskEncrypt und LAN-Crypt-Lösungen nach dem Kundenbedarf planen, installieren und in bestehende Identitäts- und Verwaltungsprozesse integrieren.
• Richtlinien für Datenträger- und Dateiverschlüsselung, Berechtigungen sowie kontrollierte Schlüsselverwendung umsetzen.
• Pilotierungen, Rollouts und Wiederherstellungsszenarien durchführen und die Auswirkungen auf Anwendungen und Nutzerabläufe prüfen.
• Verschlüsselte externe Datenträger integrieren, technische Fehler analysieren und Supportfälle mit Herstellern nachvollziehbar eskalieren.
• Pilotierungen mit Tests für Benutzerwechsel, Richtlinienänderung und Recovery durchführen.
• Schlüssel- und Recovery-Verfahren mit Rollenverteilung und dokumentierten Kontrollen aufbauen.

Entscheidend ist nachvollziehbare, für die Rolle relevante Erfahrung. Sie kann aus einer passenden Ausbildung, einem Studium, beruflicher Praxis oder einem fundierten Quereinstieg stammen. Die konkrete Verantwortung stimmen wir mit deinem Kenntnisstand ab.

• Erfahrung mit Windows-Endgeräten, Administration und der Einführung von Sicherheitssoftware.
• Verständnis von Verschlüsselung, Berechtigungen und kontrollierten Recovery-Prozessen.
• Fähigkeit, Änderungen zu dokumentieren und Nutzern technische Abläufe verständlich zu erklären.

Diese Kenntnisse sind hilfreich, aber nicht alle gleichzeitig erforderlich. Beschreibe in deiner Bewerbung, wo du bereits praktisch gearbeitet hast und in welche Themen du dich vertiefen möchtest.

• Erfahrung mit DiskEncrypt, LAN Crypt oder hardwareverschlüsselten Datenträgern.
• Kenntnisse in Endpoint-Management oder Projekten mit erhöhten Schutzanforderungen.

Du sorgst für wirksame Verschlüsselung, ohne Wiederherstellbarkeit und Betrieb zu vernachlässigen. Bei klassifizierten Einsatzumgebungen gelten die konkret zugelassenen Produktstände und projektspezifischen Freigaben; eine allgemeine Produktbezeichnung genügt dafür nicht.

Für diese Rolle kommen Köln und Remote infrage. Die konkrete Zusammenarbeit, Projektanforderungen und gegebenenfalls notwendige Kundentermine stimmen wir vor Beginn miteinander ab.

Für diese Rolle ist eine Festanstellung in Vollzeit oder Teilzeit vorgesehen. Aufgaben, Stundenumfang, Starttermin und Vergütung stimmen wir passend zur Rolle und deinem Kenntnisstand ab.

Zeige uns in deiner Bewerbung, welche Erfahrungen oder Interessen du für diese Rolle mitbringst. Ein Lebenslauf sowie relevante Projektbeispiele, Zeugnisse oder Arbeitsproben helfen uns bei der fachlichen Einordnung. Vertrauliche Kundendaten, Zugangsdaten und geschützten Quellcode bitte nicht mitsenden.

Nenne uns dein gewünschtes Arbeitsmodell, deinen möglichen Beginn und ob du Vollzeit oder Teilzeit arbeiten möchtest.

Bei Fragen zur Rolle erreichst du unser Recruiting unter hr@otoko.com. Die Aufnahme in den Bewerberpool ist freiwillig und erfolgt nur mit gesonderter Zustimmung; sie ist keine Voraussetzung für die Prüfung deiner Bewerbung.