Im Auftrag unseres Kunden – einem technologiegetriebenen, digital gewachsenen Unternehmen mit eigenem Rechenzentrumsbetrieb und einer ausgeprägten Automatisierungskultur – suchen wir eine erfahrene Fachkraft im Bereich Informationssicherheit. Die Organisation befindet sich in einer spannenden Aufbauphase ihrer Sicherheitsfunktion und bietet die seltene Möglichkeit, ein ISMS von Grund auf mitzugestalten – in einem Umfeld, das Sicherheit nicht als Bremse, sondern als strategischen Enabler versteht. Wer konkrete Wirkung erzielen möchte, statt Prozesse zu verwalten, ist hier genau richtig.

Ihre Aufgaben

• Aufbau, Pflege und kontinuierliche Weiterentwicklung eines praxistauglichen Informationssicherheitsmanagementsystems (ISMS) – orientiert an ISO/IEC 27001 sowie BSI IT-Grundschutz
• Ableitung konkreter technischer und organisatorischer Maßnahmen aus regulatorischen Anforderungen (u. a. NIS2, DSGVO, EU AI Act) sowie aktive Begleitung interner und externer Audits
• Steuerung externer SOC- bzw. MDR-Dienstleister, Definition von Detection Use Cases sowie Entwicklung und Pflege von Incident-Response-Prozessen und Playbooks
• Verantwortung für ein risikobasiertes Schwachstellen- und Patch-Management über die gesamte Server- und Client-Landschaft hinweg – in enger Abstimmung mit den Betriebsteams
• Konzeption und Weiterentwicklung von Berechtigungsmodellen und Härtungsmaßnahmen für Verzeichnisdienste und Identity-Plattformen (u. a. Active Directory, Entra ID, Keycloak)
• Entwicklung und regelmäßige Tests von Notfall- und Wiederanlaufplänen für kritische Infrastrukturen

Ihre Benefits

• Gestaltungsfreiheit mit echter Wirkung: Sie prägen eine Sicherheitsfunktion maßgeblich mit – in einem technisch anspruchsvollen Eigenbetriebsumfeld mit kurzen Entscheidungswegen und direkter Berichtslinie
• Innovationsfelder ohne vorgefertigte Antworten: Themen wie die Absicherung KI-gestützter Entwicklung sind branchenweit offen – hier arbeiten Sie an der Entwicklung von Lösungen, nicht an deren Umsetzung
• Überdurchschnittliches Vergütungspaket mit attraktivem Gehaltsrahmen sowie 30 Tagen Urlaub und flexiblen Arbeitszeitmodellen
• Anteiliges mobiles Arbeiten sowie moderne, individuell wählbare Arbeitsausstattung
• Dediziertes Budget für Weiterbildungen, Fachzertifizierungen und Konferenzteilnahmen – denn aktuelles Sicherheitswissen ist fester Bestandteil der Unternehmenskultur
• Eingespieltes, pragmatisch arbeitendes Team aus IT-Betrieb, Support und Infrastruktur mit echter gegenseitiger fachlicher Herausforderung

Ihr Profil

• Fundierte Kenntnisse in der Informationssicherheit, erworben durch ein abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation – alternativ durch einschlägige, nachweisbare Berufserfahrung
• Mindestens drei Jahre praktische Erfahrung im Bereich IT-Sicherheit, idealerweise in Umgebungen mit eigenem Rechenzentrumsbetrieb und heterogener Systemlandschaft
• Praxiserprobte Kenntnisse gängiger Sicherheitsstandards und Regularien: ISO/IEC 27001, BSI IT-Grundschutz, NIS2 und DSGVO
• Sehr gute Deutschkenntnisse (mind. C1) sowie gutes Englisch in Wort und Schrift