Spezialist Informationssicherheit

Beschreibung

Job Zusammenfassung In dieser Rolle entwickelst du Sicherheitskonzepte für IT-Systeme, analysierst Risiken und Schwachstellen, definierst Anforderungen an Sicherheitsmaßnahmen und begleitest deren Umsetzung in Projekten und Operationen. Job Zusammenfassung In dieser Rolle entwickelst du Sicherheitskonzepte für IT-Systeme, analysierst Risiken und Schwachstellen, definierst Anforderungen an Sicherheitsmaßnahmen und begleitest deren Umsetzung in Projekten und Operationen. Deine Rolle im Team Du gestaltest Informationssicherheit mit Weitblick - Du entwickelst und steuerst technische Sicherheitsvorgaben und -konzepte zur Absicherung unserer IT-Systeme und begleitest deren Umsetzung in enger Abstimmung mit den operativen IT-Bereichen. Du erkennst Risiken frühzeitig - Du analysierst Risiken, Schwachstellen und Sicherheitsvorfälle und leitest daraus gezielte Maßnahmen zur Risikominimierung und nachhaltigen Verbesserung ab. Du sorgst für nachhaltige Sicherheit - Du definierst Anforderungen u. a. für Hardening, Patchmanagement, Zugriffskontrollen (IAM), Verschlüsselung sowie Logging & Monitoring und überprüfst deren Einhaltung. Du sorgst für Transparenz über Assets und Abhängigkeiten - Du unterstützt beim Aufbau und der Weiterentwicklung eines strukturierten Asset Managements inklusive Schutzbedarfs- und Klassifizierungsansätzen. Du begleitest IT aus Security-Sicht - Du definierst Sicherheitsanforderungen, führst Architektur- und Sicherheitsreviews durch und stellst sicher, dass Security-by-Design umgesetzt wird. Du vernetzt dich klug - Du fungierst als Schnittstelle zwischen ISMS und IT und übersetzt regulatorische Anforderungen in praktikable Vorgaben. Du bereitest Audits souverän vor und führst diese auch durch - Du wirkst am Betrieb und der Weiterentwicklung des ISMS mit, insbesondere im Rahmen von Risikoanalysen, Maßnahmensteuerung und Auditvorbereitung (ISO 27001 / NIS2). Du denkst Informationssicherheit in Projekten mit - Du bringst dein Wissen aktiv in bereichsübergreifende Projekte ein und stellst sicher, dass Sicherheitsaspekte von Anfang an berücksichtigt werden. Unsere Erwartungen an dich Ausbildung Du bringst Fachwissen mit Tiefe - Du hast ein Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation erfolgreich abgeschlossen sowie 3-5 Jahre Erfahrung in der Informationssicherheit. Qualifikationen Technisches Verständnis mit konzeptionellem Blick - Du kennst typische Sicherheitsmaßnahmen (z. B. Netzwerk, Systeme, IAM, Logging) nicht nur theoretisch, sondern kannst diese bewerten und in Anforderungen übersetzen. Du kennst die Standards - Du verfügst über fundierte Kenntnisse in relevanten Normen und Regulierungen wie ISO 27001, NIS2 oder BSI-Grundschutz. Du bist zertifiziert - Idealerweise hast du eine Qualifikation als ISMS-Manager, Informationssicherheits-beauftragter oder Auditor. Du arbeitest steuernd statt operativ - Du fühlst dich in einer Rolle wohl, in der Du Anforderungen definierst, Maßnahmen bewertest und deren Umsetzung begleitest, ohne selbst im operativen Betrieb zu arbeiten. Analytisch und strukturiert - Du erkennst Zusammenhänge zwischen Systemen, Risiken und Maßnahmen und priorisierst zielgerichtet. Du kommunizierst sicher auf allen Ebenen - Du bringst komplexe Inhalte verständlich auf den Punkt - auf Deutsch wie auf Englisch. Du bist ein Teamplayer mit Eigenantrieb - Du arbeitest gerne im Team, übernimmst Verantwortung und treibst Themen proaktiv voran. Erfahrung Du hast Erfahrung in der Informationssicherheit - Du kennst dich mit Managementsystemen, Risikoanalysen, Notfallmanagement und Sicherheitsvorfällen bestens aus. Erfahrung in Analyse und Bewertung - Du hast Erfahrung in Schwachstellenanalysen, Risikoanalysen, Security Reviews oder Incident-Bewertung. Unser Angebot Festanstellung - Stabilität und langfristige Perspektive in einer verantwortungsvollen Rolle. Zukunftsorientiertes Arbeitsumfeld - Du hast die Freiheit, deine Ideen einzubringen und aktiv an der Gestaltung unserer Unternehmensentwicklung teilzunehmen. Flexible Arbeitszeiten & mobiles Arbeiten - Mit einer Kernzeit zwischen 9:00 und 14:00 Uhr sowie unserem hybriden Arbeitsumfeld findest du die richtige Balance zwischen Beruf und Privatleben. 30,5 Urlaubstage im Jahr - Genieße ausreichend Zeit für Erholung und persönliche Auszeiten. Massageangebot am Arbeitsplatz - Tanke neue Energie mit regelmäßigen, kostenfreien Massageangeboten direkt vor Ort. Kostenfreie Firmenparkplätze - Stressfreies Parken direkt vor der Tür inkl. Ladestation - so geht Arbeitsweg ohne Sorgen. Gemütliche Pausenräume & kostenlose Getränke - Nutze unsere modernen Rückzugsorte für entspannte Pausen mit kostenfreiem Kaffee, Tee und Wasser. Individuelle Fortbildungsmöglichkeiten - Wir fördern Deine berufliche Weiterentwicklung mit maßgeschneiderten Weiterbildungsmöglichkeiten, damit Du deine Fähigkeiten stets erweitern kannst. Motiviertes Team & gemeinsame Mitarbeiterevents - Werde Teil eines engagierten Teams, das gemeinsam an einem Strang zieht - bei der Arbeit und darüber hinaus. Vermögenswirksame Leistungen & betriebliche Altersvorsorge - Wir denken mit - und unterstützen dich beim finanziellen Aufbau für heute und morgen. Vergünstigte Mitarbeiterkonditionen & Corporate Benefits - Profitiere von exklusiven Vorteilen, z. B. beim E-Bike-Leasing oder durch attraktive Rabatte bei zahlreichen Partnern. Benefits Essen & Trinken 🍏 Frisches Obst ☕️ Kaffee, Tee o. Ä Mehr Netto 👴🏻 Betr. Altersvorsorge Gesundheit, Fitness & Fun 🎳 Team Events Work-Life-Integration ⏰ Flexible Arbeitszeiten Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Logistik, Transport Ort: Bonn | Deutschland

Tech Stack