IT Security Expert - Protective Controls - Delos Cloud (f/md)

SAP SE; Eschborn; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Delos Cloud sucht eine erfahrene Expertin bzw. einen Experten für IT-Security, verantwortlich für präventive Kontrollen, Beratung von Entwicklungs- und Betriebsteams sowie die Konzeption von Security-Awareness-Programmen.

In dieser Rolle arbeiten Sie an Cloud-Security-Leitplanken, insb. rund um Microsoft Azure, und setzen Sicherheitsanforderungen gemäß ISO 27001, C5 und IT-Grundschutz in konkrete Maßnahmen um. Eine klare Dokumentation rundet die Aufgabe ab.

Qualifikationen

• Mehrjährige Berufserfahrung im IT-Security-Umfeld inklusive nachweisbarer fachlicher Führung.
• Idealerweise Erfahrung in regulierten Umgebungen vorhanden.
• Sicherheitsthemen verständlich erklären können, auch außerhalb des Security-Teams.
• Eigeninitiative und Bereitschaft, eigene Themenbereiche aufzubauen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Verantwortung für die Weiterentwicklung präventiver Sicherheitskontrollen in deinem Schwerpunktbereich (z. B. Data Leakage Prevention, Datensicherung/Löschung oder sichere Systemkonfiguration).
• Beratung und Steuerung von Entwicklungs- und Betriebsteams – Sicherheit in Prozessen integrieren, nicht nur in Dokumente.
• Konzeption und Steuerung von Security-Awareness-Programmen, die bei den Menschen ankommen.
• Definition von Cloud-Security-Leitplanken und Best Practices, insbesondere rund um Microsoft Azure.
• Analyse und Umsetzung von Sicherheitsanforderungen in sinnvolle, umsetzbare Maßnahmen basierend auf ISO 27001, C5, IT-Grundschutz und Security Best Practices.
• Dokumentation von Richtlinien und technischen Konzepten.

Kenntnisse

IT-Security Erfahrung

Führungserfahrung

Regulierte Umgebungen

Sicherheit erklären

Eigeninitiative

Deutsch/Englisch

Jobbeschreibung

Über Delos Cloud

Delos Cloud wurde von der SAP gegründet, um eine souveräne und sichere Cloud-Plattform für die Digitalisierung des Öffentlichen Diensts in Deutschland bereitzustellen. Unsere Plattform ist hersteller- und lösungsneutral sowie anwendungsoffen. Damit ist sie ein wesentlicher Baustein für die Umsetzung der Deutschen Verwaltungs-Cloud-Strategie (DVS) unter Einhaltung aller relevanten Sicherheits- und Geheimhaltungsvorgaben des BSI. Wir verstehen uns als vertrauensvoller Partner der IT-Dienstleister von Bund, Ländern und Kommunen und ergänzt deren Leistungsportfolio. Weitere Informationen über uns findest du hier: www.deloscloud.de

Was Du Tun Wirst

Du wirst Teil des Teams, das die präventiven Sicherheitsmaßnahmen in unserer IT-Security-Organisation verantwortet. Bei uns beschützt du kritische Infrastruktur: Die dynamische Bedrohungslage macht unsere Arbeit anspruchsvoll und selten langweilig. Gleichzeitig sind wir in einem hochregulierten Rahmen unterwegs, der klare Anforderungen an Nachweisbarkeit, Dokumentation und Prozesstreue stellt. Wir entwickeln Konzepte, setzen Kontrollen um und arbeiten eng mit IT und Betrieb zusammen – weil es uns wichtig ist, praxisnahe Lösungen zu liefern, die wirklich funktionieren.

Unser Themenspektrum Ist Bewusst Breit Gefächert Und Du Musst Es Nicht Vollständig Abdecken. Was Zählt Sind Klare Schwerpunkte, Die Du Eigenständig Verantwortest, Sowie Die Bereitschaft, Sie Gezielt Weiterzuentwickeln. Im Kern Deiner Rolle Stehen Themen Wie

• Verantwortung für die Weiterentwicklung präventiver Sicherheitskontrollen in deinem Schwerpunktbereich, z. B. Data Leakage Prevention, Datensicherung und -löschung oder sichere Systemkonfiguration
• Beratung und Steuerung von Entwicklungs- und Betriebsteams – du bringst Sicherheit in die Prozesse, nicht nur in die Dokumente
• Konzeption und Steuerung von Security-Awareness-Programmen, die bei den Menschen wirklich ankommen
• Definition von Cloud-Security-Leitplanken und Best Practices, insbesondere rund um Microsoft Azure
• Analyse und Umsetzung von Sicherheitsanforderungen in sinnvolle, umsetzbare Maßnahmen, auf Basis anerkannter Frameworks wie ISO 27001, C5 oder IT-Grundschutz sowie Security Best Practices
• Dokumentation von Richtlinien und technischen Konzepten

Was Du Mitbringst

• Du hast mehrjährige Berufserfahrung im IT-Security-Umfeld inkl. nachweisbarer fachlicher Führung mit Bezug zu den genannten Themenfeldern
• Optimalerweise hast du Erfahrung in regulierten Umgebungen
• Du kannst Sicherheitsthemen so erklären, dass sie auch außerhalb des Security-Teams verstanden und akzeptiert werden
• Du bringst Eigeninitiative und Lust mit, eigene Themengebiete aufzubauen
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

#DelosCloud

Skills used in this role: Architecture Analysis, Security Recommendations, Threat Modeling, Cloud Security Infrastructure, System Security Analysis, Agentic AI Day-to-Day Practice, AI Adoption Capability, AI Output Quality Assurance, Context Engineering, AI-Assisted Automation and Prototyping, Learning Agility, Collaboration, Complex Problem Solving, Creative Thinking, Effective Communication

Wir gewinnen durch Inklusion

Delos’ Kultur der Inklusion, der Fokus auf Gesundheit und Wohlbefinden sowie flexible Arbeitsmodelle stellen sicher, dass sich alle – unabhängig vom Hintergrund – einbezogen fühlt und ihr Bestes geben können.

Bei Delos sind wir überzeugt davon, dass uns die einzigartigen Fähigkeiten und Eigenschaften, die jede Person mitbringt, stärker machen. Deshalb investieren wir in die Menschen bei Delos, um Selbstvertrauen zu stärken und allen zu helfen, ihr volles Potenzial zu entfalten.

Unser Ziel ist es, alle Talente zu fördern und eine bessere Welt zu schaffen.

Chancengleichheit und Barrierefreiheit

Delos bekennt sich zu den Werten der Chancengleichheit am Arbeitsplatz und bietet im Fall von mit körperlichen und/oder geistigen Beeinträchtigungen barrierefreie Unterstützung bei der Bewerbung.

Einsatz von KI im Rekrutierungsprozess

Weitere Informationen über den verantwortungsvollen Einsatz von KI in unserem Rekrutierungsprozess findest du in unseren Richtlinien zur ethischen Nutzung von KI im Rekrutierungsprozess.

Bitte beachte, dass Verstöße gegen diese Richtlinien zum Ausschluss aus dem Bewerbungsprozess führen können.

Funktionsbereich:Information Technology

Reisetätigkeit:0 - 10%

Karrierestatus:Professional

Anstellungsverhältnis:Regular Full Time

Weitere Standorte: Berlin, St.Leon-Rot, München, Rheda-Wiedenbrück oder Leipzig