SECUSTAFF GmbH

Für einen Kunden in Nürnberg suchen wir derzeit einen

IT-Security-Experte (m/w/d)

Aufgabengebiet

• Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten
• Erstellung und Review mit geltender Dokumente des IT-Sicherheitskonzeptes sowie Unterstützung bei deren Aktualisierung und Nachbesserung
• Bewertung von IT-Sicherheits-Sachverhalten unter Berücksichtigung der BSI-Vorgaben und Abstimmung des weiteren Vorgehens
• Abstimmung mit technischen Projekt- und Teilprojektleitungen sowie relevanten Schnittstellenpartnern
• Unterstützung bei der Erstellung und Bewertung von Berechtigungskonzepten und Schutzbedarfsfeststellungen
• Abstimmung zur Umsetzung des IT-Grundschutzes und Berücksichtigung relevanter Sicherheitsanforderungen
• Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
• Planung, Vorbereitung, Auswertung und Nachverfolgung von Penetrationstests sowie Überwachung der daraus resultierenden Maßnahmen
• Vorbereitung und Durchführung von Bedrohungsanalysen sowie Dokumentation und Nachverfolgung der daraus abgeleiteten Maßnahmen
• Coaching von Teams bei der Anwendung von Agile Security Practices
• Einholung erforderlicher Risikoakzeptanzen
• Definition notwendiger Softwareanpassungen zur Erfüllung des Schutzbedarfs

Qualifikationen

• Zwingend: Erfahrung bei der Durchführung von Audits allgemein
• Zwingend: sehr gute Kenntnisse in der Konzeption und Erstellung von IT-Sicherheitskonzepten
• Zwingend: sehr gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4
• Zwingend: sehr gute Kenntnisse des BSI IT-Grundschutz-Kompendiumssowie dessen praktischer Anwendung in großen Organisationen
• Fundierte Erfahrung in der Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
• Erfahrung in der Implementierung von Informationssicherheit, Risikomanagement und Business Continuity Management
• Erfahrung in der Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
• Fundierte Kenntnisse in der Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
• Erfahrung in der Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen und Sicherheitskonzepte
• Erfahrung in der Ableitung von Maßnahmenkatalogen aus IT-Sicherheits-Basischecks und erweiterten Risikoanalysen
• Erfahrung in der Durchführung bzw. Begleitung von Bedrohungsanalysen und Penetrationstests
• Referenz: 26-1426
• Einsatzort: Nürnberg (20%); remote(80%)
• Auslastung: Vollzeit
• Start: November 2026
• Dauer: Ende Juni 2027
• Beauftragungsart: Freiberuflich