IT SECURITY MANAGER (M/W/D)

Deine Mission bei uns

• IT-Sicherheit aktiv gestalten: Du entwickelst unsere technische IT-Security kontinuierlich weiter und etablierst wirksame Sicherheitsstandards, Hardening-Vorgaben und technische Schutzmaßnahmen.
• Schwachstellen erkennen und beheben: Du analysierst und bewertest technische Schwachstellen, CVEs und Security Advisories, priorisierst Risiken und begleitest die nachhaltige Umsetzung geeigneter Maßnahmen.
• Security by Design etablieren: Du bringst Deine Security-Expertise frühzeitig in IT-, Cloud-, Infrastruktur- und Softwareprojekte ein und unterstützt bei der Entwicklung sicherer Architekturen und Betriebskonzepte.
• Sicherheitsarchitekturen bewerten: Du führst technische Security Assessments durch, identifizierst Optimierungspotenziale und entwickelst gemeinsam mit unseren technischen Teams praxistaugliche Sicherheitslösungen.
• Sicherheitsvorfälle analysieren: Du unterstützt bei der Bewertung und Aufarbeitung von Security Incidents und leitest daraus nachhaltige Verbesserungsmaßnahmen ab.
• Als Security-Partner agieren: Du arbeitest eng mit IT, Softwareentwicklung, Projektteams und Fachbereichen zusammen und berätst technische Verantwortliche sowie das Management zu Sicherheitsrisiken und geeigneten Maßnahmen.
• Informationssicherheit weiterentwickeln: Du unterstützt unseren Informationssicherheitsbeauftragten (ISB) bei der Weiterentwicklung unseres ISMS nach ISO/IEC 27001 sowie bei Risiko- und Schutzbedarfsanalysen.
• Audits und Compliance begleiten: Du wirkst bei internen und externen Audits mit, bewertest Findings und unterstützt bei der Nachverfolgung vereinbarter Sicherheitsmaßnahmen. Bei Bedarf übernimmst Du definierte Aufgaben als Vertretung unseres ISB.

• Fundierte Security-Expertise: Du verfügst über mehrjährige praktische Erfahrung in der technischen IT-Security und bringst ein gutes Verständnis für Informationssicherheitsmanagement mit.
• Technisches Know-how: Du kennst Dich mit modernen IT-Infrastrukturen, Cloud-Umgebungen und Anwendungslandschaften aus und verstehst die damit verbundenen Sicherheitsanforderungen.
• Erfahrung im Vulnerability Management: Du bist sicher im Umgang mit technischen Schwachstellen, CVEs und Security Advisories und hast idealerweise bereits mit entsprechenden Security- und Vulnerability-Management-Tools gearbeitet.
• Breites Security-Verständnis: Du bringst Kenntnisse in Bereichen wie Identity & Access Management, Endpoint Security, Netzwerk-, Cloud- und Applikationssicherheit mit.
• Praxisorientierte Sicherheitskompetenz: Security Assessments, System Hardening und die Konzeption technischer Sicherheitsmaßnahmen sind Dir vertraut.
• ISMS-Kenntnisse: Du verfügst über gute Kenntnisse der ISO/IEC 27001 und verstehst es, regulatorische und organisatorische Sicherheitsanforderungen mit technischen Lösungen zu verbinden.
• Microsoft-Know-how: Idealerweise hast Du Erfahrung mit Microsoft-Security-Technologien wie Microsoft 365, Entra ID, Microsoft Defender oder Microsoft Purview.
• Analytisches Denkvermögen: Du erkennst komplexe Zusammenhänge, bewertest Risiken strukturiert und entwickelst pragmatische, nachhaltige Lösungsansätze.
• Eigeninitiative und Verantwortungsbewusstsein: Du arbeitest selbstständig, lösungsorientiert und hast Freude daran, Themen aktiv voranzutreiben.
• Kommunikationsstärke und Teamgeist: Du kannst technische Sachverhalte verständlich vermitteln, unterschiedliche Stakeholder überzeugen und arbeitest gerne bereichsübergreifend zusammen.

• Flexible Arbeitszeitmodelle für mehr Freiraum in Deinem Alltag
• Mobiles Arbeiten - wir bieten Dir die Möglichkeit bis zu drei Tage/ Woche im Homeoffice zu arbeiten
• Modernes Arbeitsumfeld, das produktives und angenehmes Arbeiten ermöglicht
• Individuelle Weiterbildungsmöglichkeiten für Deine persönliche und fachliche Entwicklung
• Sportliche und soziale Events, die den Teamspirit stärken
• Gesundheits- und Nachhaltigkeitsangebote, die Dich und Deine Zukunft unterstützen