In dieser Rolle verantwortest du die technischen Security-Konzepte, wirkst maßgeblich an Architekturentscheidungen mit und unterstützt sowohl den operativen Betrieb als auch den Ausbau unserer Sicherheitsmaßnahmen.
Was dich erwartet – deine Rolle mit Impact
- Du analysierst und bewertest die IT‑Sicherheitslage, führst Risikoanalysen durch, entwickelst Sicherheitslagebilder weiter und leitest geeignete Maßnahmen zur Risikominimierung ab.
- Du untersuchst und bearbeitest Sicherheitsvorfälle, setzt wirksame Gegenmaßnahmen um und optimierst Erkennungsmechanismen (z. B. SIEM‑Use‑Cases).
- Du führst Schwachstellenscans durch und bringst die Ergebnisse in den weiteren Bearbeitungsprozess
- Du entwickelst IT‑Sicherheitsprozesse, ‑richtlinien und ‑standards weiter, prüfst aktuelle Anforderungen und Best Practices und unterstützt eine sichere Softwareentwicklung.
- Du arbeitest eng mit unserem Informationssicherheitsbeauftragten sowie internen und externen Stakeholdern zusammen, erstellst Entscheidungsvorlagen für Management und Fachbereiche und führst Schulungen und Sensibilisierungsmaßnahmen durch.
- Du unterstützt bei Audits und internen IT-Projekten
Was du mitbringst – fachlich und menschlich
- Du verfügst über eine passende Qualifikation (Studium der Informatik, IT-Sicherheit oder vergleichbare Ausbildung) und hast bereits Erfahrung im Bereich Cyber Security.
- Du bringst Erfahrung in Microsoft 356 Security & Compliance, im Secure Software Development Lifecycle (SSDLC) sowie mit gängigen Security‑Technologien (SIEM, EDR, Firewalls oder IDS/IPS) mit.
- Du hast praktische Erfahrung mit IT‑Sicherheitsstandards und ‑frameworks wie ISO 27001, NIST oder BSI‑Grundschutz.
- Du arbeitest analytisch, strukturiert und lösungsorientiert und überzeugst durch eine lösungsorientierte Arbeitsweise.
- Du kommunizierst sicher und verständlich, auch bei komplexen Themen, und verfügst über sehr gute Deutsch‑ sowie gute Englischkenntnisse.
Darüber hinaus sind folgende Kenntnisse von Vorteil:
- Grundverständnis für Cloud-Security-Konzepte (z. B. Microsoft Azure)
- Kenntnisse aktueller regulatorischer Anforderungen im Bereich IT-Sicherheit (z. B. NIS2)
- Erfahrung oder Interesse an der Automatisierung von Sicherheitsprozessen (z. B. SOAR)
- Vertrautheit mit gängigen Angriffsmustern und Bedrohungsmodellen (z. B. MITRE ATT&CK)
Bewerben bis: 26.08.2026
Wir fördern aktiv die Gleichstellung und Gleichbehandlung aller Bewerberinnen und Bewerber. Aus diesem Grund begrüßen wir insbesondere Bewerbungen von Menschen mit Behinderung, deren Integration uns ein besonderes Anliegen ist.