IT-Security-Experte (w/m/d) — Nürnberg/ remote

SECUSTAFF GmbH; Nürnberg; Hybrid; EUR 11.021.000 - 17.909.000; Teilzeit

Zusammenfassung

SECUSTAFF GmbH sucht am Standort Nürnberg eine/n IT-Security-Experten (m/w/d) zur Entwicklung, Prüfung und Umsetzung von IT-Sicherheitskonzepten in einem freiberuflichen Rahmen. Sie arbeiten mit BSI-Standards und dem Grundschutz zusammen und unterstützen bereichsübergreifend bei Audits, Risikoanalysen und Sicherheitsmaßnahmen.

Zu Ihren Aufgaben gehören die Erstellung von Sicherheitsrichtlinien, Begleitung von Penetrationstests, Bedrohungsanalysen und Coaching von Teams in Agile Security

Qualifikationen

• Audits durchführen (BSI-Anforderungen)
• Konzeption von IT-Sicherheitskonzepten
• BSI-Standards 200-1/200-2/200-3/100-4
• BSI IT-Grundschutz-Kompendium und Praxis in großen Organisationen
• Prüfung, Bewertung und Planung von Informationssicherheitsprozessen
• Risikomanagement und Business Continuity Management
• Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
• Durchführung bzw. Begleitung von Bedrohungsanalysen und Penetrationstests

Aufgaben

• Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten
• Review von Dokumenten des Sicherheitskonzepts und Unterstützung bei Aktualisierung
• Bewertung von IT-Sicherheits-Sachverhalten unter Berücksichtigung der BSI-Vorgaben
• Abstimmung mit technischen Projekt- und Teilprojektleitungen
• Unterstützung bei Berechtigungskonzepten und Risikobewertungen
• Umsetzung des IT-Grundschutzes und Sicherheitsanforderungen
• Beantwortung von IT-Sicherheitsanfragen
• Planung, Durchführung und Nachverfolgung von Penetrationstests
• Durchführung von Bedrohungsanalysen und Maßnahmenableitung
• Coaching von Teams zu Agile Security Practices
• Einholung von Risikoakzeptanzen
• Definition notwendiger Softwareanpassungen zur Erfüllung des Schutzbedarfs

Kenntnisse

Audits durchführen

IT-Sicherheitskonzepte erstellen

BSI Standards 200-1/200-2/200-3/100-4

BSI IT-Grundschutz-Kompendium

Risikomanagement

Business Continuity Management

Informationssicherheitsprozesse prüfen

Bedrohungsanalysen & Penetrationstests

Jobbeschreibung

Für einen Kunden in Nürnberg suchen wir derzeit einen

IT-Security-Experte (m/w/d)

Aufgabengebiet

• Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten
• Erstellung und Review mit geltender Dokumente des IT-Sicherheitskonzeptes sowie Unterstützung bei deren Aktualisierung und Nachbesserung
• Bewertung von IT-Sicherheits-Sachverhalten unter Berücksichtigung der BSI-Vorgaben und Abstimmung des weiteren Vorgehens
• Abstimmung mit technischen Projekt- und Teilprojektleitungen sowie relevanten Schnittstellenpartnern
• Unterstützung bei der Erstellung und Bewertung von Berechtigungskonzepten und Schutzbedarfsfeststellungen
• Abstimmung zur Umsetzung des IT-Grundschutzes und Berücksichtigung relevanter Sicherheitsanforderungen
• Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
• Planung, Vorbereitung, Auswertung und Nachverfolgung von Penetrationstests sowie Überwachung der daraus resultierenden Maßnahmen
• Vorbereitung und Durchführung von Bedrohungsanalysen sowie Dokumentation und Nachverfolgung der daraus abgeleiteten Maßnahmen
• Coaching von Teams bei der Anwendung von Agile Security Practices
• Einholung erforderlicher Risikoakzeptanzen
• Definition notwendiger Softwareanpassungen zur Erfüllung des Schutzbedarfs

Qualifikationen

• Zwingend: Erfahrung bei der Durchführung von Audits allgemein
• Zwingend: sehr gute Kenntnisse in der Konzeption und Erstellung von IT-Sicherheitskonzepten
• Zwingend: sehr gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4
• Zwingend: sehr gute Kenntnisse des BSI IT-Grundschutz-Kompendiumssowie dessen praktischer Anwendung in großen Organisationen
• Fundierte Erfahrung in der Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
• Erfahrung in der Implementierung von Informationssicherheit, Risikomanagement und Business Continuity Management
• Erfahrung in der Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
• Fundierte Kenntnisse in der Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
• Erfahrung in der Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen und Sicherheitskonzepte
• Erfahrung in der Ableitung von Maßnahmenkatalogen aus IT-Sicherheits-Basischecks und erweiterten Risikoanalysen
• Erfahrung in der Durchführung bzw. Begleitung von Bedrohungsanalysen und Penetrationstests

Referenz: 26-1426
Einsatzort: Nürnberg (20%); remote(80%)
Auslastung: Vollzeit
Start: November 2026
Dauer: Ende Juni 2027
Beauftragungsart: Freiberuflich