IT Security Manager; m​/w​/d in Vollzeit, unbefristet, zum nächstmöglichen Termin

Stellendetails

IT Security Manager (m/w/d) in Vollzeit, unbefristet, zum nächstmöglichen Termin. Referenz-Nummer: J274. Unsere IT- und Systemlandschaft soll leistungsfähig, nachhaltig sicher und zukunftsfähig aufgestellt sein. Wir suchen einen IT Security Manager (m/w/d), der den Aufbau und die Weiterentwicklung unserer technischen und organisatorischen Informationssicherheit aktiv mitgestaltet. In dieser Rolle arbeitet man eng mit dem IT-Team zusammen, analysiert Sicherheitsrisiken, begleitet Schutzmaßnahmen fachlich und entwickelt die Sicherheitsstrukturen Schritt für Schritt weiter.

• Sie arbeiten gemeinsam mit dem IT-Team daran, unsere technische und organisatorische Informationssicherheit weiter auszubauen.
• Sie unterstützen bei der Härtung und Absicherung unserer IT-Infrastruktur, Cloud-Systeme sowie Windows-, Linux- und Virtualisierungsumgebungen.
• Sie analysieren Sicherheitsrisiken und Schwachstellen, leiten geeignete Maßnahmen mit ab und begleiten deren Umsetzung.
• Sie wirken an der Einführung, Umsetzung und Weiterentwicklung von NIS-2- und ISO-27001-orientierten Maßnahmen mit.
• Sie bringen Security-Aspekte in IT- und Entwicklungsprozesse ein und unterstützen bei der sicheren Gestaltung neuer und bestehender Abläufe.
• Sie unterstützen bei der Vorbereitung, Durchführung und Nachbereitung interner sowie kundenseitiger Sicherheitsaudits.
• Sie erstellen Sicherheitskonzepte, Richtlinien und Dokumentationen und begleiten deren praktische Umsetzung.
• Sie arbeiten eng mit internen Fachbereichen, IT-Kollegen, externen Dienstleistern und Kunden zusammen.

Sie arbeiten in einer modernen IT-Landschaft mit hybriden Systemen, Cloud-Services und virtualisierten Umgebungen. Zu Ihrem Umfeld gehören unter anderem Windows- und Linux-Server, VMware- und Proxmox-basierte Infrastrukturen sowie Cloud-Systeme wie Atlassian, Salesforce und AWS. Die Rolle verbindet technische Sicherheitsarbeit mit organisatorischer Weiterentwicklung an der Schnittstelle von IT-Betrieb, Entwicklung und Compliance.

• Sie verfügen über ein abgeschlossenes Studium oder eine vergleichbare Qualifikation im Bereich IT-Sicherheit, Informatik oder in einem verwandten technischen Umfeld.
• Sie bringen ein gutes Verständnis von IT-Sicherheit, Netzwerken, Betriebssystemen, Cloud- und Serverumgebungen sowie sicheren Konfigurationen mit.
• Sie interessieren sich für organisatorische Informationssicherheit sowie für Richtlinien, Risikomanagement und NIS-2-/ISO-27001-orientierte Sicherheitsstrukturen.
• Sie arbeiten strukturiert, sorgfältig und pragmatisch und haben Freude daran, sich in neue Themen einzuarbeiten.
• Sie können technische Sachverhalte verständlich aufbereiten und arbeiten gerne mit IT, Entwicklung und Geschäftsführung zusammen.
• Sie gehen verantwortungsvoll mit vertraulichen Informationen sowie mit Administrations- und Sicherheitszugriffen um.
• Sie verfügen über sehr gute Deutsch- und Englischkenntnisse (C1) in Wort und Schrift.

• Erfahrung in der Begleitung oder Durchführung von Security Audits
• Kenntnisse im Bereich Vulnerability Management, Security Monitoring oder Incident Response
• Erfahrung in der Erstellung und Umsetzung von Sicherheitsrichtlinien und Mindeststandards
• Praxisbezug zu sicheren Entwicklungsprozessen oder Security-Beratung im Entwicklungsumfeld
• Zertifizierungen oder Weiterbildungen im Bereich Informationssicherheit

Wir erwarten nicht, dass Sie bereits in allen genannten Bereichen über langjährige Berufserfahrung verfügen. Wichtiger sind uns eine passende Vorqualifikation, ein gutes technisches Verständnis, Interesse an Informationssicherheit sowie die Bereitschaft und Motivation, sich engagiert in neue Themen einzuarbeiten und Verantwortung zu übernehmen.

• Flexibilitä t: kurze Kernarbeitszeiten, hybrides Arbeiten (alternierend) und Gleittage
• Gutes Arbeiten im Office: klimatisiert, moderne Tools, leistungsstarke Hardware
• Team & Kultur: Kollegiales Team, offene Kommunikation und flache Hierarchien
• Wachsen können: persönliche und fachliche Weiterentwicklung
• Gesundheit: kostenfreie Büro-Nackenmassage während der Arbeitszeit sowie betriebliche Krankenzusatzversicherung
• Sicherheit & Vorsorge: Betriebliche Altersvorsorge, private Unfallversicherung und VWL
• Auszeiten möglich machen: Zeitwertkonto für Sabbatical, Pflege oder früheren Ruhestand
• Verpflegung: Bezuschusste Mahlzeiten in der Kantine und kostenfreie Getränke
• Gute Erreichbarkeit: S-Bahn direkt nebenan und betriebliche Parkplätze
• Gemeinsamkeit: Team-Events und Weihnachtsessen mit Partner:innen