Information Security Manager (all gender)

JR Germany; Hamburg; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Eine führende Kreuzfahrtgesellschaft sucht einen Information Security Manager, der die Informationssicherheitsstrategie aktiv mitgestaltet. In dieser Rolle arbeiten Sie eng mit IT und externen Partnern zusammen, um Sicherheitsrichtlinien zu entwickeln und umzusetzen. Sie sind verantwortlich für Sicherheitsprojekte und die kontinuierliche Überwachung der Sicherheitsinfrastruktur, insbesondere in Microsoft Azure-Umgebungen.

Leistungen

Flexible Arbeitszeitkultur

Marktgerechte Vergütung mit Erfolgsbeteiligung

30 Urlaubstage

Attraktive Rabatte auf Kreuzfahrten

Bezuschussung zu ÖPNV-Ticket

Modern eingerichteter Arbeitsplatz

Regelmäßige Feedback- und Entwicklungsgespräche

Umfangreiche Sozial- und Gesundheitsleistungen

Qualifikationen

• Fundiertes Wissen in IT-Infrastruktur, Netzwerksicherheit und Cloud-Security.
• Kenntnisse in gängigen Sicherheitsstandards wie ISO 27001, BSI-Grundschutz, NIST.
• Erfahrung mit Sicherheitsarchitekturen wie Microsoft Cloud Adoption Framework.

Aufgaben

• Gestaltung und Umsetzung der Informationssicherheitsstrategie.
• Planung und Leitung von Security-Projekten wie SIEM und DLP.
• Durchführung von Risikoanalysen und Schwachstellenbewertungen.

Kenntnisse

IT-Infrastruktur

Netzwerksicherheit

Cloud-Security

Analytisches Denkvermögen

Kommunikationsgeschick

Ausbildung

CISSP

CEH

ISO-Qualifikationen

Tools

Azure Security Center

Microsoft Defender

Sentinel

SIEM-Tools

CrowdStrike

Jobbeschreibung

Die TUI Cruises GmbH ist einer der führenden Kreuzfahrtanbieter im deutschsprachigen Raum. Das Gemeinschaftsunternehmen der TUI AG und des US-Kreuzfahrtunternehmens Royal Caribbean Cruises Ltd. beschäftigt rund 750 Mitarbeitende in Hamburg und Berlin. An Bord der Schiffe werden 136 Positionen direkt von der TUI Cruises GmbH betreut. Für die Marke Mein Schiff fährt eine Flotte von acht Schiffen. Seit Ende 2020 ist auch die Marke Hapag-Lloyd Cruises mit einer Flotte von aktuell fünf Schiffen Teil der TUI Cruises GmbH. Die Mein Schiff Flotte bietet zeitgemäße Urlaubsreisen auf See im Premium-Segment (Mein Schiff 1 bis Mein Schiff 7 und Mein Schiff Relax). Hapag-Lloyd Cruises ist im deutschsprachigen Raum die führende Kreuzfahrtmarke im Luxus- und Expeditionsbereich mit einer 130-jährigen Geschichte. (MS EUROPA, MS EUROPA 2 & HANSEATIC nature, HANSEATIC inspiration und HANSEATIC spirit).

TUI Cruises fährt mit einer der modernsten und umwelt- sowie klimafreundlichsten Flotten weltweit. Im Zuge des nachhaltigen Wachstums ist bis 2026 ein weiterer Schiffsneubau geplant.

Die TUI Cruises GmbH sucht zum nächstmöglichen Zeitpunkt am Standort Berlin eine/n:

Als Information Security Manager gestaltest du aktiv unsere Informationssicherheitsstrategie mit und sorgst für deren Umsetzung und kontinuierliche Weiterentwicklung. Du arbeitest eng mit der IT, Fachbereichen und externen Partnern zusammen und orientierst dich an anerkannten Standards wie ISO 27001, BSI oder NIST.

• Weiterentwicklung und Umsetzung von Sicherheitsrichtlinien und -maßnahmen
• Planung und Leitung von Security-Projekten (z.B. SIEM, DLP, MFA, CA)
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Audits
• Koordination und Bearbeitung sicherheitsrelevanter Vorfälle (Incident Response)
• Beratung von Fachbereichen und Projekten in IT-Sicherheitsfragen
• Förderung von Security Awareness und Durchführung von Schulungen
• Mitwirkung an Zertifizierungen (z.B. ISO 27001) und regulatorischen Prüfungen
• Optimierung von SOC-Use Cases und Überwachung sicherheitsrelevanter KPIs
• Unterstützung bei der Konzeption und Umsetzung von Sicherheitskonzepten auf Basis des Microsoft Cloud Adoption Frameworks und des Microsoft Tier-Modells für Active Directory
• Analyse und Optimierung von Firewall-Konfigurationen und Logs, insbesondere im Azure-Umfeld (Azure Firewall, NSG Logs etc.)
• Verantwortung für die Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren speziell für Azure und M365
• Einsatz und Konfiguration von Microsoft Security Tools wie Azure Security Center, Microsoft Defender und Sentinel
• Kontinuierliche Überwachung der Azure-Infrastruktur auf Sicherheitsvorfälle und Einhaltung der Cloud Security Richtlinien
• Reaktion auf Sicherheitsvorfälle und Durchführung von Incident Response Maßnahmen
• Fundiertes Wissen in IT-Infrastruktur, Netzwerksicherheit und Cloud-Security (insb. Microsoft Azure)
• Kenntnisse in gängigen Sicherheitsstandards (ISO 27001, BSI-Grundschutz, NIST etc.)
• Erfahrung mit Sicherheitsarchitekturen wie dem Microsoft Cloud Adoption Framework und dem Tier-Modell für Active Directory
• Kenntnisse in der Nutzung und Konfiguration von Microsoft Security Tools wie Azure Security Center, Microsoft Defender und Sentinel
• Erfahrung mit SIEM-Tools (z.B. Splunk), EDR-Lösungen (z.B. CrowdStrike) und Firewall-Systemen
• Erfahrung mit Firewall-Log-Analysen, insbesondere in Azure-Umgebungen
• Zertifizierungen wie CISSP, CEH oder ISO-Qualifikationen sind ein Plus
• Ausgeprägtes analytisches Denkvermögen, Durchsetzungsstärke und Kommunikationsgeschick
• Selbständige, strukturierte und teamorientierte Arbeitsweise
• Sehr gute Deutsch- und gute Englischkenntnisse
• Eine flexible Arbeitszeitkultur mit zwei Mobile-Office-Tagen pro Woche
• Eine marktgerechte Vergütung mit Erfolgsbeteiligung sowie 30 Urlaubstage
• Attraktive Rabatte auf Kreuzfahrten mit unseren Flotten sowie auf viele weitere Angebote im Tourismusbereich
• Bezuschussung zu deinem ÖPNV-Ticket sowie zu deinem PLUXEE Restaurant Pass
• Ein modern eingerichteter Arbeitsplatz in zentraler Lage, nur eine „Seemeile“ vom Hauptbahnhof entfernt
• Eine zeitgemäße Führungs- und Unternehmenskultur geleitet von unseren Werten "Wertschätzung, Vertrauen und Nachhaltigkeit"
• Regelmäßige Feedback- und Entwicklungsgespräche zur gezielten Förderung deiner Stärken und beruflichen Laufbahn
• "voiio" als starken Employee Assistance-Partner an deiner Seite
• Sowie auf viele weitere umfangreiche Sozial- und Gesundheitsleistungen (JobRad, eigenes Fitnessstudio im Haus, Eltern-Kind-Büro, Firmenfitness-Kooperation mit WELLPASS, interne Yoga-Kurse, Rückenschule, Massage, betriebliche Altersvorsorge u.v.m.)