IT Security Specialist (w/m/d)

Du denkst Sicherheit ganzheitlich und möchtest aktiv dazu beitragen, kritische Systeme, Anwendungen und Daten zu schützen? Als IT Security Specialist (w/m/d) unterstützt du den Aufbau und die Weiterentwicklung unserer Informationssicherheitslandschaft. Du arbeitest eng mit IT, Fachbereichen, Datenschutz und externen Partnern zusammen, erkennst Risiken frühzeitig und sorgst dafür, dass Sicherheitsmaßnahmen wirksam und nachhaltig umgesetzt werden.

Aufgaben

Informationssicherheitsrisiken analysieren, Schwachstellenbewertungen durchführen und geeignete Gegenmaßnahmen entwickeln; Informationssicherheits-Managementsystem (ISMS) weiterentwickeln und Umsetzung angelehnt an ISO 27001 oder BSI-Grundschutz unterstützen; Sicherheitskonzepte für Netzwerke, Endgeräte, Server und Cloud-Umgebungen gemeinsam mit IT-Teams gestalten; Sicherheitsvorfälle von der Erkennung über die Eindämmung bis zur Nachbereitung analysieren und koordinieren; Audits, Assessments und regulatorische Anforderungen begleiten und die Nachverfolgung relevanter Maßnahmen sicherstellen; Fachbereiche und Projektteams bei sicherheitsrelevanten Fragestellungen und der Einführung neuer Systeme beraten; Security-Awareness-Initiativen zusammen mit HR weiterentwickeln

Anforderungen

Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation; Berufserfahrung im Bereich IT-Sicherheit, Cyber Security, Informationssicherheit oder IT-Governance; Verständnis von Sicherheitsstandards und Frameworks wie ISO 27001, BSI-Grundschutz oder NIST; Sehr gute Deutsch- und Englischkenntnisse; Strukturierte Risikoanalyse und pragmatische, nachhaltige Lösungen; Verständliche Kommunikation technischer Sachverhalte an unterschiedliche Zielgruppen; Eigenverantwortliches, sorgfältiges Arbeiten mit Überblick auch in Vorfalls- oder Krisensituationen

Wünschenswert

Zertifizierungen im Bereich Informationssicherheit; Erfahrung mit regulatorischen Anforderungen wie DSGVO, NIS2 oder Cyber Resilience Act (CRA); Kenntnisse in SIEM, Endpoint Security, Firewalls oder Schwachstellen-Management; Begleitung von Audits, Assessments oder Zertifizierungsprojekten