IT-Sercurity-Experte E-Commerce (m​/w​/d

Wir suchen eine erfahrene Persönlichkeit im Bereich IT-Security, die unsere E-Commerce-Systeme und digitalen Infrastrukturen sicher, stabil und zukunftsfähig aufstellt. Ob Du bereits über mehrjährige Berufserfahrung verfügst oder als Young Professional den nächsten Karriereschritt gehen möchtest – wir freuen uns auf Deine Bewerbung.

Die Position stellt den sicheren und stabilen Betrieb unserer E-Commerce- und Web-Systeme sicher. Sie verantwortet insbesondere Cloudflare, Monitoring, Störungskoordination, Update-Planung, interne Kommunikation bei Problemen sowie die Weiterentwicklung grundlegender Sicherheits- und Compliance-Prozesse.

Die Rolle schließt die Lücke zwischen Entwicklung, Systemadministration, externen Dienstleistern und internen Fachbereichen. Sie ergänzt bestehende technische Rollen, indem sie Monitoring, Security-Governance, Incident-Kommunikation und Umsetzungssteuerung stärker in einer klar verantworteten Funktion bündelt.

IT-Sicherheit & Compliance

• Entwicklung, Umsetzung und Pflege von IT-Sicherheitskonzepten und
  -richtlinien

• Durchführung von Schwachstellenanalysen, Risikobewertungen und internen Security-Audits

• Mitwirkung bei Compliance-Themen (ISO 27001, BSI IT-Grundschutz, DSGVO, ggf. NIS2)

• Unterstützung bei datenschutznahen Themen im Webumfeld, insbesondere Cookie- und Consent-Management

Systeme, Infrastruktur & Cloud

• Härtung von Systemen, Verwaltung von Firewalls, Endpoint-Security und Zugriffskontrollen (z.
  
  B. MFA)

• Betreuung und Weiterentwicklung von Cloudflare-Setups, einschließlich DNS, Zugriffsschutz und Security-Konfigurationen

• Planung und Begleitung von Updates, Changes und Wartungsmaßnahmen zur Risikominimierung im laufenden Betrieb

Monitoring & Incident Management

• Überwachung von Systemen, Websites, Shops und Schnittstellen zur Sicherstellung der Betriebsbereitschaft

• Erkennung und Behandlung von Sicherheitsvorfällen (Incident Response)

• Koordination bei Störungen oder Sicherheitsvorfällen, inkl. Abstimmung mit internen Teams und externen Dienstleistern

• Interne Kommunikation bei Ausfällen, Sicherheitsproblemen oder kritischen technischen Auffälligkeiten

Steuerung, Awareness & Weiterentwicklung

• Steuerung externer Dienstleister (z.
  
  B. Pentests, SOC)

• Sensibilisierung und Schulung der Mitarbeitenden (Security Awareness)

• Mitarbeit an Sicherheitskonzepten und kontinuierlicher Verbesserung technischer Schutzmaßnahmen

Ausbildung & Qualifikation

• Abgeschlossenes Studium der Informatik / IT-Sicherheit oder Ausbildung (z.
  
  B. Fachinformatiker) mit einschlägiger Berufserfahrung

• Wünschenswert:
  Zertifizierungen wie CompTIA Security+, CISSP, CEH oder OSCP

Berufserfahrung

• Mehrjährige Erfahrung in der operativen IT-Security (Netzwerke, Server, Cloud)

• Erfahrung im Betrieb von Web-, Hosting- oder E-Commerce-Systemen

Fachkenntnisse

• Gute Kenntnisse in Cloudflare, DNS, Web-Security und technischem Monitoring

• Kenntnisse gängiger Standards und Frameworks (ISO 27001, BSI-Grundschutz)

• Grundverständnis für DSGVO-/Consent-Anforderungen im digitalen Umfeld

Persönliche Kompetenzen

• Analytisches Denken und strukturierte, lösungsorientierte Arbeitsweise

• Verantwortungsbewusstsein

• Gute Kommunikationsfähigkeit im Umgang mit internen Teams und externen Partnern (Deutsch und Englisch)

• Moderne & digitale Arbeitsumgebung

• Vollzeitstelle in einem unbefristetes Arbeitsverhältnis

• Flexible Arbeitszeiten mit Gleitzeitmodell

• Internationales Team

• Attraktives Gehalt und leistungsorientierte Boni

• Vergünstigte Mitgliedschaft in einem modernen und exklusiven Fitnessstudio

• HANSEFIT-Mitgliedschaft

• Mitarbeiteressen (Eatfitter und frisches Obst)

• Mitarbeiterangebote über Corporate Benefits