Information Security Manager (all )

ZipRecruiter; Hamburg; Hybrid; EUR 55.000 - 90.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen im Kreuzfahrtbereich sucht einen engagierten Information Security Manager. In dieser Schlüsselrolle gestalten Sie aktiv die Informationssicherheitsstrategie und arbeiten eng mit verschiedenen Abteilungen sowie externen Partnern zusammen. Sie sind verantwortlich für die Weiterentwicklung von Sicherheitsrichtlinien, die Planung und Leitung von Security-Projekten sowie die Durchführung von Risikoanalysen. Das Unternehmen bietet eine flexible Arbeitszeitkultur, attraktive Vergütung und zahlreiche Sozialleistungen, um ein modernes Arbeitsumfeld zu schaffen. Wenn Sie eine Leidenschaft für IT-Sicherheit haben und in einem dynamischen Team arbeiten möchten, ist diese Position ideal für Sie.

Leistungen

Flexible Arbeitszeitkultur

Marktgerechte Vergütung mit Erfolgsbeteiligung

30 Urlaubstage

Attraktive Rabatte auf Kreuzfahrten

Bezuschussung zu ÖPNV-Ticket

Modern eingerichteter Arbeitsplatz

Regelmäßige Feedback- und Entwicklungsgespräche

Umfangreiche Sozial- und Gesundheitsleistungen

Qualifikationen

• Fundiertes Wissen in IT-Infrastruktur, Netzwerksicherheit und Cloud-Security.
• Kenntnisse in Sicherheitsstandards wie ISO 27001, BSI-Grundschutz, NIST.

Aufgaben

• Entwicklung und Umsetzung von Sicherheitsrichtlinien und -maßnahmen.
• Durchführung von Risikoanalysen und Schwachstellenbewertungen.

Kenntnisse

IT-Infrastruktur

Netzwerksicherheit

Cloud-Security

Analytisches Denkvermögen

Kommunikationsgeschick

Ausbildung

Zertifizierungen wie CISSP, CEH oder ISO-Qualifikationen

Tools

Microsoft Azure

Azure Security Center

Microsoft Defender

Sentinel

SIEM-Tools (z.B. Splunk)

EDR-Lösungen (z.B. CrowdStrike)

Jobbeschreibung

Job Description

Die TUI Cruises GmbH ist einer der führenden Kreuzfahrtanbieter im deutschsprachigen Raum. Das Gemeinschaftsunternehmen der TUI AG und des US-Kreuzfahrtunternehmens Royal Caribbean Cruises Ltd. beschäftigt rund 750 Mitarbeitende in Hamburg und Berlin. An Bord der Schiffe werden 136 Positionen direkt von der TUI Cruises GmbH betreut. Für die Marke Mein Schiff fährt eine Flotte von acht Schiffen. Seit Ende 2020 ist auch die Marke Hapag-Lloyd Cruises mit einer Flotte von aktuell fünf Schiffen Teil der TUI Cruises GmbH. Die Mein Schiff Flotte bietet zeitgemäße Urlaubsreisen auf See im Premium-Segment (Mein Schiff 1 bis Mein Schiff 7 und Mein Schiff Relax). Hapag-Lloyd Cruises ist im deutschsprachigen Raum die führende Kreuzfahrtmarke im Luxus- und Expeditionsbereich mit einer 130-jährigen Geschichte.

TUI Cruises fährt mit einer der modernsten und umwelt- sowie klimafreundlichsten Flotten weltweit. Im Zuge des nachhaltigen Wachstums ist bis 2026 ein weiterer Schiffsneubau geplant.

Die TUI Cruises GmbH sucht zum nächstmöglichen Zeitpunkt am Standort Berlin eine/n:

Information Security Manager (all )

Als Information Security Manager gestaltest du aktiv unsere Informationssicherheitsstrategie mit und sorgst für deren Umsetzung und kontinuierliche Weiterentwicklung. Du arbeitest eng mit der IT, Fachbereichen und externen Partnern zusammen und orientierst dich an anerkannten Standards wie ISO 27001, BSI oder NIST.

Aufgaben:

• Weiterentwicklung und Umsetzung von Sicherheitsrichtlinien und -maßnahmen
• Planung und Leitung von Security-Projekten (z.B. SIEM, DLP, MFA, CA)
• Durchführung von Risikoanalysen, Schwachstellenbewertungen und Audits
• Koordination und Bearbeitung sicherheitsrelevanter Vorfälle (Incident Response)
• Beratung von Fachbereichen und Projekten in IT-Sicherheitsfragen
• Förderung von Security Awareness und Durchführung von Schulungen
• Mitwirkung an Zertifizierungen (z.B. ISO 27001) und regulatorischen Prüfungen
• Optimierung von SOC-Use Cases und Überwachung sicherheitsrelevanter KPIs
• Unterstützung bei der Konzeption und Umsetzung von Sicherheitskonzepten auf Basis des Microsoft Cloud Adoption Frameworks und des Microsoft Tier-Modells für Active Directory
• Analyse und Optimierung von Firewall-Konfigurationen und Logs, insbesondere im Azure-Umfeld (Azure Firewall, NSG Logs etc.)
• Verantwortung für die Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren speziell für Azure und M365
• Einsatz und Konfiguration von Microsoft Security Tools wie Azure Security Center, Microsoft Defender und Sentinel
• Kontinuierliche Überwachung der Azure-Infrastruktur auf Sicherheitsvorfälle und Einhaltung der Cloud Security Richtlinien
• Reaktion auf Sicherheitsvorfälle und Durchführung von Incident Response Maßnahmen

Qualifikationen:

• Fundiertes Wissen in IT-Infrastruktur, Netzwerksicherheit und Cloud-Security (insb. Microsoft Azure)
• Kenntnisse in gängigen Sicherheitsstandards (ISO 27001, BSI-Grundschutz, NIST etc.)
• Erfahrung mit Sicherheitsarchitekturen wie dem Microsoft Cloud Adoption Framework und dem Tier-Modell für Active Directory
• Kenntnisse in der Nutzung und Konfiguration von Microsoft Security Tools wie Azure Security Center, Microsoft Defender und Sentinel
• Erfahrung mit SIEM-Tools (z.B. Splunk), EDR-Lösungen (z.B. CrowdStrike) und Firewall-Systemen
• Erfahrung mit Firewall-Log-Analysen, insbesondere in Azure-Umgebungen
• Zertifizierungen wie CISSP, CEH oder ISO-Qualifikationen sind ein Plus
• Ausgeprägtes analytisches Denkvermögen, Durchsetzungsstärke und Kommunikationsgeschick
• Selbständige, strukturierte und teamorientierte Arbeitsweise
• Sehr gute Deutsch- und gute Englischkenntnisse

Wir bieten:

• Eine flexible Arbeitszeitkultur mit zwei Mobile-Office-Tagen pro Woche
• Eine marktgerechte Vergütung mit Erfolgsbeteiligung sowie 30 Urlaubstage
• Attraktive Rabatte auf Kreuzfahrten mit unseren Flotten sowie auf viele weitere Angebote im Tourismusbereich
• Bezuschussung zu deinem ÖPNV-Ticket sowie zu deinem PLUXEE Restaurant Pass
• Ein modern eingerichteter Arbeitsplatz in zentraler Lage, nur eine „Seemeile“ vom Hauptbahnhof entfernt
• Eine zeitgemäße Führungs- und Unternehmenskultur geleitet von unseren Werten "Wertschätzung, Vertrauen und Nachhaltigkeit"
• Regelmäßige Feedback- und Entwicklungsgespräche zur gezielten Förderung deiner Stärken und beruflichen Laufbahn
• "voiio" als starken Employee Assistance-Partner an deiner Seite
• Sowie auf viele weitere umfangreiche Sozial- und Gesundheitsleistungen (JobRad, eigenes Fitnessstudio im Haus, Eltern-Kind-Büro, Firmenfitness-Kooperation mit WELLPASS, interne Yoga-Kurse, Rückenschule, Massage, betriebliche Altersvorsorge u.v.m.)

JBRP1_DE