Sicher ist sicher: Cyber Security Specialist (m/w/d)

Meine Benefits:

flexible Arbeitszeiten

30 Tage Urlaub betriebseigene Kantine

Unterstützung bei der Kinderbetreuung

Zuschuss zum Jobticket betriebliche Altersvorsorge gezielte Weiterbildungsmöglichkeiten

Meine Aufgaben:

Konzeption und kontinuierlicher Ausbau einer umfassenden Cyber-Security-Strategie inklusive Erstellung und Pflege von Sicherheitsrichtlinien und Standards.

Zusammenarbeit mit dem Infrastructure Team, um Sicherheitsmaßnahmen gezielt in die Systemarchitektur und den Betriebsablauf zu integrieren („Security by Design“).

Unterstützung bei sicherheitsrelevanten administrativen Aufgaben, wie dem Betrieb der Serverlandschaft und der Netzwerkverwaltung.

Durchführung von Risikoanalysen zur Identifikation von Schwachstellen in der IT-Infrastruktur sowie Entwicklung passender Mitigationsmaßnahmen.

Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. DSGVO, NIS2 sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).

Überwachung der Sicherheitslandschaft durch Tools wie SIEM/SOC und Steuerung von Bedrohungserkennungsmaßnahmen.

Planung und Durchführung von Schulungen, um das Sicherheitsbewusstsein der Mitarbeitenden im gesamten Unternehmen zu fördern.

Evaluierung und Überwachung der Sicherheitsstandards bei externen Dienstleistern und Softwarelieferanten.

Mein Profil:

Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation einschlägige Erfahrung im hier dargelegten Tätigkeitsfeld

Umfassendes Fachwissen in etablierten Sicherheitsframeworks und Standards wie ISO 27001, NIST und BSI IT-Grundschutz.

Tiefgehende Kenntnisse in IT-Infrastruktur, einschließlich Virtualisierung, Server-Betriebssystemen und Netzwerktechnologie, zur effektiven Unterstützung des Teams bei operativen Aufgaben.

Expertise in den Bereichen Netzwerk-Sicherheit, Identitäts- und Zugriffsmanagement (IAM) sowie Endpoint-Schutz.

Erfahrung in der Implementierung und Verwaltung von Sicherheitslösungen für Cloud-Umgebungen (beispielsweise Microsoft Azure Security Center oder AWS).

Kenntnisse in der Absicherung hybrider Infrastrukturen, die sowohl On-Premise- als auch Cloud-Komponenten umfassen.