GfR Security Officer (m/w/d)

DLR GfR mbH; Weßling; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Benefits dieser Stelle

30 Tage Jahresurlaub

Flexible Arbeitszeitmodelle

Arbeitgeberfinanzierte Altersvorsorge

Zugang zu LinkedIn Learning

Dienstradleasing

Zusammenfassung

Ein führendes Unternehmen im Luft- und Raumfahrtbereich sucht einen Security Mitarbeiter (m/w/d) zur Unterstützung im Aufbau und der Pflege des Informationssicherheits-Managementsystems. Zu den Aufgaben gehören die Durchführung von Risikobewertungen, interne Audits sowie die Organisation von Awareness-Trainings für Mitarbeiter. Bewerber sollten ein Bachelorstudium in Informatik oder vergleichbar, langjährige Erfahrung in der IT-Sicherheit sowie sehr gute Englischkenntnisse mitbringen. Flexible Arbeitszeitmodelle und 30 Tage Urlaub jährlich werden geboten.

Qualifikationen

• Langjährige Berufserfahrung in der Informationssicherheits-Branche.
• Erfahrung mit ISMS nach ISO 27001 oder BSI IT Grundschutz.
• Bereitschaft zur ständigen Weiterentwicklung in erforderlichen Bereichen.

Aufgaben

• Unterstützung beim Aufbau und Pflege des Informationssicherheits-Managementsystems.
• Durchführung von Risikobewertungen und Audits.
• Organisation von Awareness-Trainings für Mitarbeiter.

Kenntnisse

Informationssicherheit

IT-Sicherheit

Verhandlungsgeschick

Teamfähigkeit

Englischkenntnisse

Ausbildung

Bachelorstudium im Bereich Informatik/Informationstechnik

Jobbeschreibung

Security Mitarbeiter (m/w/d) Airline Catering

Die DLR GfR mbH bietet zuverlässige und sichere Services im Luft- und Raumfahrtbereich. Im Auftrag der Europäischen Kommission betreiben und überwachen wir die Galileo Satellitenkonstellation im Galileo Kontrollzentrum in Oberpfaffenhofen. Unsere Firmenzentrale befindet sich dort, wo andere Urlaub machen - im oberbayerischen Fünfseenland nahe München. Am Raumfahrtstandort Oberpfaffenhofen arbeiten unsere ca. 300 Mitarbeiterinnen und Mitarbeiter tagtäglich in internationalen sowie interdisziplinären Teams an der Navigation der Zukunft. Werden Sie ein Teil von uns!

Ihre Mission

• Unterstützung bei Aufbau, Weiterentwicklung und Pflege des Informationssicherheits-Managementsystems gemäß den vorgegebenen Sicherheitsstandards, insbesondere ISO 27001
• Unterstützung bei der Entwicklung und Implementierung sowie Steuerung, Koordination und Weiterentwicklung von Strategien, Richtlinien, Prozessen und Verfahren
• Durchführung von Risikobewertungen und -minderungsmaßnahmen
• Planung, Unterstützung und Durchführung von regelmäßigen internen Audits, Schwachstellen-Analysen und Penetrationstests im IT-Bereich
• Organisation und ggf. Durchführung von Awareness-Trainings für alle Mitarbeiterinnen und Mitarbeiter in Zusammenarbeit mit den relevanten Stakeholdern
• Unterstützung und Beratung bzgl. (Informations-)Sicherheitsaspekten innerhalb von unterschiedlichen Projekten
• Untersuchung, zeitnahe Bearbeitung (inkl. Berichterstattung) und Meldung von Sicherheitsvorfällen und potenziellen Sicherheitsvorfällen an alle relevanten internen und externen Stakeholder
• Literaturrecherche und kritische Bewertung von Veröffentlichungen zum Stand der Technik in den Bereichen Netzwerksicherheit/Bedrohungsszenarien/Hackerangriffe/ Firewall-Technologien sowie Verschlüsselungs- und Authentifizierungsverfahren
• Regelmäßige Berichterstattung über den Sicherheitsstatus an die Geschäftsführung und Abteilungsleiter
• Regelmäßige Teilnahme an Sitzungen des Security Boards und Unterstützung bei dessen Aufgaben

Ihre Qualifikation

• Abgeschlossenes Bachelorstudium im Bereich Informatik/Informationstechnik, vorzugsweise mit Schwerpunkt Netzwerk/ IT-Sicherheit oder vergleichbarer Abschluss
• Langjährige Berufserfahrung in der Informationssicherheits-Branche oder im Bereich der Informationstechnologie mit Schwerpunkt in der IT-Sicherheit
• Erfahrung mit ISMS nach ISO 27001 oder BSI IT Grundschutz
• Erfahrung im agilen Management von Projekten
• Bereitschaft zur ständigen Weiterentwicklung in für die Stelle erforderlichen Bereichen
• Gutes Verständnis für komplexe Zusammenhänge und schnelle Auffassungsgabe
• Verschwiegenheit und Zuverlässigkeit
• Verhandlungsgeschick und Durchsetzungsvermögen
• Teamfähigkeit, sowie ein hohes Maß an Selbständigkeit, Sorgfalt, und Problemlösungskompetenz
• Sehr gute Englischkenntnisse in Wort und Schrift

Wünschenswert

• Zertifizierung nach ISO 27001, Certified Information Systems Security Professional (CISSP) oder vergleichbar
• NIS2 Directive Trained Professional (NIS2DTP)
• Erfahrung in einem KRITS-Unternehmen
• Deutschkenntnisse in Wort und Schrift

Unser Angebot

• Work-Life-Balance u. a. durch flexible Arbeitszeitmodelle und Mobile Office Optionen
• 30 Tage Jahresurlaub sowie zusätzliche Urlaubstage am 24.12., 31.12. und Faschingsdienstag
• Vertrauensvolles, wertschätzendes Miteinander und internationaler Teamspirit
• Arbeitgeberfinanzierte Altersvorsorge
• Zugang zu LinkedIn Learning
• Zugang zur corporate benefits Plattform (Mitarbeiterangebote)
• JobRad (Dienstradleasing)
• Mitgliedschaft bei EGYM Wellpass (Firmenfitness)
• Betriebliche Krankenzusatzversicherung

Kontakt

Wir haben Ihr Interesse geweckt aber Sie haben noch Rückfragen zur Position? Dann kontaktieren Sie uns gerne unter [e-mail]! Bitte bewerben Sie sich ausschließlich über unser Jobportal unter "Jetzt bewerben".