Information Security Expert (m/w/d)

Medac Group; Wedel; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

60% Remote-Arbeit

30 Urlaubstage

Betriebliche Altersvorsorge

Weiterbildungsmöglichkeiten über medac

Jobticket

Job summary

Medac Group sucht eine erfahrene Fachkraft IT-Sicherheit zur sicheren Planung und Weiterentwicklung der globalen Security-Infrastruktur. Sie gestalten Zero-Trust-Cloud-Architekturen und begleiten Audits, Risikobewertungen sowie die Umsetzung verbindlicher Maßnahmen.

Sie arbeiten eng mit Teams aus Netzwerk, Infrastruktur, Cloud und Anwendungen zusammen und verfügen über Deutsch- und Englischkenntnisse. Flexible Arbeitsmodelle bis 60% Remote werden angeboten.

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik oder Sicherheit/posten IT-Grundschutzkenntnisse.
• Mehrjährige operative und konzeptionelle IT-Sicherheitserfahrung in regulierten Umgebungen.
• Fundierte Kenntnisse in BSI IT-Grundschutz, NIST CSF und CISA-Empfehlungen.

Responsibilities

• Verantwortung für sicheren Betrieb sowie Optimierung der globalen Security-Infrastruktur.
• Gestaltung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien.
• Durchführung von Risikoanalysen, Audits und Maßnahmenumsetzung.

Skills

IT-Security

Zero Trust

Audits & Compliance

Incident Response

MFA & IAM

Cloud Security

Netzwerk-Security

Deutsch/Englisch Kommunikation

Education

Wirtschaftsinformatik oder Informationssicherheit (Uni/FH)

Tools

Azure Cloud

Google Cloud

EDR/MDR

Firewalls & Netzwerksicherheit

Job description

Das können Sie bei uns bewegen

• Verantwortung für den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur - einschließlich technischer Schutzmaßnahmen, Betriebsstandards und nachvollziehbarer Sicherheitsdokumentation
• Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld
• Durchführung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals
• Planung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus - von Governance und Prävention über Erkennung und Reaktion bis zur Wiederherstellung
• Planung, Durchführung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitsprüfung vereinbarter Verbesserungsmaßnahmen
• Eigenständige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in überprüfbare technische und organisatorische Kontrollen
• Beratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrasturktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von Sicherheitsvorfällen

Das bringe्n Sie mit

• Studium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung
• Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen Umfeld
• Kenntnisse Schutzbedarfs- und Risikobewertung sowie BSI IT-Grundschutz, NIST CSF und CISA-Empfehlungen
• Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und/oder Google Cloud
• Praxis mit Windows-/Linux-Security, Endpoint Security, EDR/MDR, Schwachstellenmanagement und Monitoring
• Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheitsrisiken
• Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzernumfeld
• Erfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO/IEC-27001-Kenntnisse sind von Vorteil
• Analytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und Englisch

Das bieten wir Ihnen

• Flexibel und eigenverantwortlich: In vielen Unternehmensbereichen können sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen - und bis zu 60 % remote arbeiten
• Wir bieten 30 Urlaubstage im Jahr und Urlaubsgeld
• Besondere Leistung verdient besondere Wertschätzung. Bei medac sind alle Mitarbeitenden am Unternehmenserfolg beteiligt: über erfolgsbasierte Prämienzahlungen
• Optimal vorgesorgt: mit betrieblicher Altersvorsorge und vermögenswirksamen Leistungen
• Wir bieten attraktive Zusatzleistungen von Corporate Benefits über Unfallversicherung bis hin zu externer Mitarbeitendenberatung
• Wir fördern individuelle Entwicklung. Die medac Akademie bietet dafür ein vielseitiges Weiter- und Fortbildungsangebot inklusive Sprachkurse und E-Learnings
• Gesundes Essen aus regionaler Küche? In unseren Betriebsrestaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungsreiche Auswahl an leckeren Gerichten
• Mit der Bahn zur Arbeit? Kein Problem, wir bezuschussen das Deutschlandticket und ermöglichen BusinessBike-Leasing für maximale Flexibilität
• Fit und gesund! Bei uns gibt es eine große Auswahl an Sportaktivitäten und Ges