Werkstudent (m/w/d) – Information Security Operations - Hamburg

MB Energy, gegründet 1947 und mit Hauptsitz in Hamburg, ist ein unabhängiges und integriertes Energieunternehmen mit Aktivitäten in Europa, den Vereinigten Staaten und Singapur. Das Unternehmen ist in Import, Lagerung, Vertrieb und Vermarktung von Erdölprodukten, Flüssiggas (LPG), Chemikalien und Biokraftstoffen tätig. Mit jahrzehntelanger Branchenerfahrung und einem fortschrittlichen Ansatz spielt MB Energy eine aktive Rolle in der globalen Energielandschaft und unterstützt seine Kunden beim Übergang zu emissionsärmeren Energieträgern durch die Entwicklung und Bereitstellung zukunftsorientierter Alternativen.

Lass uns gemeinsam die Zukunft der Energiewirtschaft gestalten!

Für unser CISO Office in unserer Unternehmenszentrale in der Hamburger HafenCity suchen wir zum nächstmöglichen Zeitpunkt dich als

Werkstudenten (m/w/d) Information Security Operations

Das erwartet dich:

In dieser Rolle wirst du Teil unseres CISO Office und arbeitest fachlich eng mit unserem CISO zusammen. Du unterstützt das Tagesgeschäft der Informationssicherheit dort, wo Prävention, Früherkennung, saubere Einordnung und Nachvollziehbarkeit entscheidend sind. Bei uns geht es nicht um reines „Abarbeiten“, sondern um Mitdenken: Du hilfst, operative Security-Themen zu strukturieren, zu dokumentieren und weiterzuentwickeln – technisch nah, aber ohne operative Systemverantwortung. Du arbeitest international, bewegst dich an der Schnittstelle zwischen Technik, Prozessen und Awareness und lernst, wie Informationssicherheit im Unternehmen praktisch wirksam wird.

Deine Aufgaben auf einen Blick:

• Phishing- und E-Mail- / Web-Security: Du analysierst gemeldete Phishing-E-Mails, leitest passende technische Maßnahmen ab (z. B. Blocklisten für Domains / URLs) und gibst verständliche Rückmeldungen an unsere Mitarbeitenden.
• Externe Angriffsfläche und physische Sicherheit: Du prüfst und dokumentierst unsere externe Angriffsfläche, identifizierst Auffälligkeiten und unterstützt bei checklistenbasierten Prüfungen zur physischen Sicherheit.
• Monitoring, KPIs und Reporting: Du entwickelst und pflegst Security-KPIs, erkennst Trends und Muster, unterstützt beim Aufbau von Dashboards (z. B. in Power BI) und lieferst strukturierte Zuarbeit an den CISO.
• Incident-Management und Prozesse: Du unterstützt bei der Aufnahme, Dokumentation und Nachbereitung von Sicherheitsvorfällen („Was ist passiert? Was lernen wir daraus?“) und spielst relevante Erkenntnisse in Awareness- und Präventionsmaßnahmen zurück.
• Governance und kontinuierliche Verbesserung: Du hilfst bei Audit- und Compliance-Themen durch saubere Dokumentation, erstellst einfache Runbooks und Checklisten und arbeitest an pragmatischen Verbesserungen im Security-Tagesgeschäft eng mit CISO Office, IT und Awareness zusammen.