IT Security Officer (w/m/d)

Im Auftrag unseres Kunden - einem technologiegetriebenen, digital gewachsenen Unternehmen mit eigenem Rechenzentrumsbetrieb und einer ausgeprägten Automatisierungskultur - suchen wir eine erfahrene Fachkraft im Bereich Informationssicherheit. Die Organisation befindet sich in einer spannenden Aufbauphase ihrer Sicherheitsfunktion und bietet die seltene Möglichkeit, ein ISMS von Grund auf mitzugestalten - in einem Umfeld, das Sicherheit nicht als Bremse, sondern als strategischen Enabler versteht. Wer konkrete Wirkung erzielen möchte, statt Prozesse zu verwalten, ist hier genau richtig.

Ihre Aufgaben

• Aufbau, Pflege und kontinuierliche Weiterentwicklung eines praxistauglichen Informationssicherheitsmanagementsystems (ISMS) - orientiert an ISO/IEC 27001 sowie BSI IT-Grundschutz Ableitung konkreter technischer und organisatorischer Maßnahmen aus regulatorischen Anforderungen (u. a. NIS2, DSGVO, EU AI Act) sowie aktive Begleitung interner und externer Audits Steuerung externer SOC- bzw. MDR-Dienstleister, Definition von Detection Use Cases sowie Entwicklung und Pflege von Incident-Response-Prozessen und Playbooks Verantwortung für ein risikobasiertes Schwachstellen- und Patch-Management über die gesamte Server- und Client-Landschaft hinweg - in enger Abstimmung mit den Betriebsteams Konzeption und Weiterentwicklung von Berechtigungsmodellen und Härtungsmaßnahmen für Verzeichnisdienste und Identity-Plattformen (u. a. Active Directory, Entra ID, Keycloak) Entwicklung und regelmäßige Tests
  von Notfall- und Wiederanlaufplänen für kritische Infrastrukturen Ihre Benefits Gestaltungsfreiheit mit echter Wirkung: Sie prägen eine Sicherheitsfunktion maßgeblich mit - in einem technisch anspruchsvollen Eigenbetriebsumfeld mit kurzen Entscheidungswegen und direkter Berichtslinie Innovationsfelder ohne vorgefertigte Antworten: Themen wie die Absicherung KI-gestützter Entwicklung sind branchenweit offen - hier arbeiten Sie an der Entwicklung von Lösungen, nicht an deren Umsetzung Überdurchschnittliches Vergütungspaket mit attraktivem Gehaltsrahmen sowie 30 Tagen Urlaub und flexiblen Arbeitszeitmodellen Anteiliges mobiles Arbeiten sowie moderne, individuell wählbare Arbeitsausstattung Dediziertes Budget für Weiterbildungen, Fachzertifizierungen und Konferenzteilnahmen - denn aktuelles Sicherheitswissen ist fester Bestandteil der Unternehmenskultur Eingespieltes, pragmatisch arbeitendes
  Team aus IT-Betrieb, Support und Infrastruktur mit echter gegenseitiger fachlicher Herausforderung Ihr Profil
• Fundierte Kenntnisse in der Informationssicherheit, erworben durch ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation - alternativ durch einschlägige, nachweisbare Berufserfahrung Mindestens drei Jahre praktische Erfahrung im Bereich IT-Sicherheit, idealerweise in Umgebungen mit eigenem Rechenzentrumsbetrieb und heterogener Systemlandschaft Praxiserprobte Kenntnisse gängiger Sicherheitsstandards und Regularien: ISO/IEC 27001, BSI IT-Grundschutz, NIS2 und DSGVO
• Sehr gute Deutschkenntnisse (mind. C1) sowie gutes Englisch in Wort und Schrift