Aufgaben
- Selbstständige Erstellung von System-Security-Analysen und Definition von Architekturen, Maßnahmen und Konzepten
- Selbstständige Durchführung von Schwachstellenscans und Penetrationstests inkl. Analyse der Ergebnisse und Ableitung von Maßnahmen in Abstimmung mit anderen Stakeholdern
- Übernahme der Rolle des "System Security Manager " in Angebots- und Durchführungsprojekten inkl. Planung und Umsetzung des projektbezogenen Patch- und Schwachstellenmanagementprozesses
- Beobachtung der Entwicklung im Gebiet IT-Security außerhalb des Unternehmens und Zuarbeit zur Produktstrategie
- Planung und Durchführung von Schulungen zur Weiterbildung (intern + extern)
- Selbstständige Bewertung und Konfiguration von Sicherheitsprodukten (z.B. Firewalls, Dioden, SIEMs, Security-Gateways) sowie Verifikation und Validierung der Konfiguration
- Zusammenarbeit mit IT-Security Behörden und Auditoren
- Management der Aspekt Security bei Produkten von Lieferanten und UAN
Profil
- Du bringst ein abgeschlossenes Hochschulstudium der Informatik oder vergleichbare Fachrichtung oder vergleichbare Qualifikation inkl. langjähriger Berufserfahrung mit.
- Du verfügst über eine oder mehrere Zertifizierung wie "Certified in Cybersecurity", IT-Grundschutz Praktiker, SSCP, PJPT".
- Zudem hast du mindestens eine spezialisierte, anspruchsvolle Zertifizierungen (z.B. OSCP, HTB CPTS, PNPT).
- Idealerweise verfügst du über mindestens 2 oder mehr Kenntnisse und Erfahrungen in folgenden Bereichen:
- Einschlägige Bundeswehrnormen (ZDv A-960/1, A-961/1, A-962/1, A-1130)
- IT-Grundschutz nach BSI Normenreihe 200-x
- Security-Aspekten in einem der Bereiche Betriebssystem (Linux, Windows), Netzwerke, Virtualisierung
- ISO Normen(-reihen) 19249, 27k, 62443
- NIST Security Publications
- Du arbeitest selbstständig, bist selbstreflektiert, strukturiert und teamfähig.
- Du bringst verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift mit.
Das bieten wir
Wir bieten unseren Mitarbeiter*Innen zahlreiche Benefits:
- Welcome Day und Onboarding-Programm für einen guten Start bei uns
- Attraktive (außer-) tarifliche Vergütung gemäß Tarifvertrag
- Flexible und familienfreundliche Arbeitszeitgestaltung durch Gleitzeit-/ und Lebensarbeitszeitkonto sowie Homeoffice-Regelung
- 30 Tage Jahresurlaub sowie Sonderurlaub gemäß Tarifvertrag
- Hervorragende betriebliche Altersversorgung
- Firmenfitness mit bundesweiten Verbundpartnern
- Bikeleasing
- Corporate Benefits
- Zuschuss Jobticket bzw. Deutschlandticket
- Individuelle Lern- & Entwicklungsmöglichkeiten in Präsenz und digital
Werden auch Sie Teil unseres Unternehmens und bewerben Sie sich online. Wir freuen uns auf Sie!
Kontakt
Steffen Thomas
P & C Acquisition Partner
