IT Administrator (Security focus) (m/w/d)

metamorphosis GmbH; Paderborn; Vor Ort; EUR 45.000 - 65.000; Vollzeit

Zusammenfassung

metamorphosis GmbH sucht einen IT Administrator mit Fokus auf Security & Compliance. Sie unterstützen die Entwicklung und Verbesserung des ISMS, setzen Sicherheits- und Compliance-Maßnahmen um und dokumentieren diese sorgfältig.

Zusätzlich analysieren Sie Risiken, führen Audits durch und automatisieren wiederkehrende Aufgaben mit Scripting-Sprachen. Sie arbeiten eng mit dem IT-Team zusammen, betreiben Patch-Management, Vulnerability-Management und sichern Server-, Netzwerk- und

Qualifikationen

• Erfahrung mit Informationssicherheits-Managementsystemen (ISMS).
• Sicherheits- und Compliance-Standards wie ISO/IEC 27001 verstehen und umsetzen.

Aufgaben

• Unterstützung bei Entwicklung, Implementierung und Verbesserung des ISMS.
• Dokumentation von Sicherheitsmaßnahmen und Compliance-Anforderungen.
• Durchführung von Sicherheitsbewertungen, Audits und Nachweisen.
• Pflege von Sicherheitsrichtlinien, Prozessen und technischen Dokumentationen.
• Unterstützung bei Patch- und Vulnerability-Management.
• Absicherung von Servern, Netzwerken, Cloud-Umgebungen und Endpunkten.
• Automatisierung sicherheitsrelevanter Tätigkeiten mit Skripten (Python, Bash, PowerShell).

Kenntnisse

ISMS

Auditing

Incident Response

Scripting (Python/Bash/PowerShell)

Ausbildung

Keine formale Ausnahme

Tools

Firewalls

Endpoint Security

Vulnerability Scanners

Jobbeschreibung

Als IT Administrator mit Fokus auf Security & Compliance (m/w/d) unterstützt du die Entwicklung, Implementierung und kontinuierliche Verbesserung unseres Informationssicherheits-Managementsystems (ISMS). Dein Fokus liegt auf der operativen Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen, der Dokumentation sowie der Sicherstellung der Einhaltung interner und lieferantenbezogener Sicherheitsanforderungen. Gemeinsam mit unserem IT-Team trägst du dazu bei, unsere IT Landschaft sicher, zuverlässig und auditbereit zu halten.

Aufgaben Sind

• Unterstützung bei der Entwicklung, Implementierung und kontinuierlichen Verbesserung unseres Informationssicherheits-Managementsystems (ISMS)
• Umsetzung und Dokumentation von Informationssicherheits- und Compliance-Maßnahmen gemäß Standards wie ISO/IEC 27001
• Unterstützung bei der Bewertung und Umsetzung von IT-Sicherheitsanforderungen für Lieferanten und externe Dienstleister
• Erstellung, Pflege und Optimierung von Sicherheitsrichtlinien, Prozessen, Risikoanalysen und technischer Dokumentation
• Durchführung sowie Nachverfolgung von Sicherheitsbewertungen, Schwachstellen-Scans und technischen Audits
• Unterstützung bei Auditvorbereitungen, der Sammlung von Nachweisen, dem Tracking von Maßnahmen sowie allgemeinen Compliance-Aktivitäten
• Verwaltung und Überwachung von Security-Tools, Firewalls sowie Endpoint- und Infrastruktur-Sicherheitslösungen
• Unterstützung von Patch-Management- und Vulnerability-Management-Prozessen
• Unterstützung bei der Absicherung und Härtung von Servern, Netzwerken, Cloud-Umgebungen und Endpoint-Systemen
• Verwaltung und Wartung von IT-Systemen, einschließlich Servern, Workstations und Cloud-Umgebungen
• Unterstützung bei Incident-Response-Prozessen sowie Backup- und Disaster-Recovery-Maßnahmen
• Automatisierung wiederkehrender operativer und sicherheitsrelevanter Aufgaben mithilfe von Skriptsprachen wie Python, Bash oder PowerShell