Global Technical Information Security Officer (m/w/d)

Hays; Essen; Remote; EUR 60.000 - 100.000; Vollzeit

Zusammenfassung

Ein führendes IT-Personaldienstleistungsunternehmen sucht einen IT-Sicherheitsleiter, der die fachliche Führung und Weiterentwicklung von Mitarbeitenden im Bereich IT-Sicherheit übernimmt. Diese spannende Rolle umfasst die Leitung eines globalen Projekts zur Einführung automatisierter Penetrationstests und die Entwicklung von Sicherheitsstrategien für hybride Cloud- und On-Premise-Umgebungen. Mit maximaler Flexibilität durch die Möglichkeit, im Home Office zu arbeiten, und einem breiten Angebot an Gesundheits- und Fitnessvorteilen, bietet diese Position eine hervorragende Gelegenheit für Fachkräfte, die ihre Karriere in einem dynamischen Umfeld vorantreiben möchten.

Leistungen

Maximale Flexibilität durch Home Office

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Gesundheits- und Fitnessangebote

Qualifikationen

• Abgeschlossenes Studium in Informationssicherheit oder Informatik.
• Tiefgreifende Erfahrung in der Informationssicherheit und Penetrationstests.

Aufgaben

• Leitung eines globalen Projekts zur Einführung von Automated Penetration Testing.
• Verbesserung der Sicherheit von ERP-Systemen gegen unbefugte Zugriffe.

Kenntnisse

Informationssicherheit

Penetrationstesting

EDR-Lösungen

DevSecOps

Cloud-Sicherheit

Risikobewertung

Sicherheitsanforderungen

Ausbildung

Bachelor in Informationssicherheit

Master in Informatik

Tools

offensive Sicherheitstools

Blue- und Red-Team-Methoden

Jobbeschreibung

Aufgaben und Verantwortlichkeiten

1. Fachliche Führung und Weiterentwicklung der Mitarbeitenden im Bereich IT-Sicherheit
2. Leitung eines globalen Projekts zur Einführung eines Automated Penetration Testings sowie Management des Tools nach erfolgreichem Rollout
3. Entwicklung und Umsetzung von Präventions- und Managementmaßnahmen für hybride Cloud- und On-Premise-Umgebungen
4. Einbindung von Sicherheitsanforderungen in die DevSecOps-Pipeline mit Fokus auf Automatisierung und kontinuierliche Lieferung
5. Verbesserung der Sicherheit von ERP-Systemen und Lieferketten gegen unbefugte Zugriffe und Verstöße
6. Durchführung technischer Risikobewertungen und Entwicklung umsetzbarer Minderungsstrategien
7. Gestaltung und Umsetzung von Notfallplänen, einschließlich Leitung von Purple-Team-Übungen und Nutzung von offensiven Sicherheitstools
8. Sicherstellung der Einhaltung von Regelwerken wie DSGVO, SOX, EU NIS2.0, ISO-Standards, China PIPL, NIST und mehr
9. Unterstützung bei der Due Diligence zur Bewertung von Cyber-Risiken in M&A-Prozessen

Qualifikationen

1. Abgeschlossenes Bachelor- oder Masterstudium im Bereich Informationssicherheit, Informatik oder eine vergleichbare Qualifikation
2. Tiefgreifende Erfahrung in der Informationssicherheit, inklusive Penetrationstesting
3. Nachgewiesene praktische Erfahrung mit offensiven und defensiven Sicherheitstools bzw. Blue- und Red-Team-Methoden
4. Erfahrung in der fachlichen Weiterentwicklung von Stakeholdern oder Teams
5. Umgang mit etablierten EDR-Lösungen (Endpoint Detection and Response)
6. Tiefes Verständnis der Bedrohungslandschaften und Techniken zur Systemhärtung für Windows, Linux und Cloud-native Umgebungen
7. Kenntnisse in der Umsetzung von Sicherheitskontrollen in hybriden Umgebungen
8. Erfahrung in der Bewertung von Anwendungen und Technologien von Lieferanten
9. Fähigkeit, spezifische Sicherheitsanforderungen und Risiken in geschäftlichen Kontexten zu übersetzen
10. Zertifizierungen wie OSPC, GPEN und/oder GCIH sind wünschenswert

Vorteile und Benefits

• Maximale Flexibilität durch die Möglichkeit, vollständig im Home Office zu arbeiten
• Flexible Arbeitszeiten
• Betriebliche Altersvorsorge
• Vielseitige Gesundheits- und Fitnessangebote

Über uns

Der Bereich IT ist unsere Kernkompetenz, auf deren Grundlage sich Hays entwickelt hat. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland und bieten für jede Karrierestufe passende Vakanzen – egal ob in agilen KMUs oder großen DAX-Konzernen. Unser Portfolio umfasst Support, Softwarearchitektur und Digitalisierung, sodass für jeden etwas dabei ist. Seit Jahrzehnten unterstützen wir Fach- und Führungskräfte in der IT, ihre Karriere erfolgreich zu gestalten. Unser Beratungsteam ist spezialisiert, um Ihre Wünsche und Vorstellungen zu verstehen und Sie optimal auf Bewerbungsgespräche und Vertragsverhandlungen vorzubereiten. Erfahren Sie mehr über den Markt – kostenfrei, diskret und unverbindlich! Wir freuen uns auf Sie.