IT Security Inhouse Consultant (w/m/d)

Richter Cine Technik GmbH & Co.; Dresden; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Unternehmen der Licht- und Filmsicherheit in Dresden sucht einen IT-Security Experten, der die Sicherheitsorganisation weiterentwickelt und klare Prozesse definiert. Die Rolle erfordert mindestens 5 Jahre Erfahrung in der IT-Sicherheit sowie Kenntnisse der relevanten Standards. Ihr Beitrag zur Sicherheitskultur umfasst auch Risikoanalysen und Schulungen zur Verbesserung des Sicherheitsbewusstseins. Es wird eine akademische Ausbildung in IT-Sicherheit oder Informatik erwartet. Flexible Arbeitszeiten und persönliche Entwicklungsmöglichkeiten werden geboten.

Leistungen

30 Tage Urlaub

Zuschuss zur Altersvorsorge

Gesundheitsangebote wie Yoga

Qualifikationen

• Mindestens 5 Jahre Erfahrung in der IT-Sicherheit.
• Erfahrung mit NIS2-Richtlinie und Cloud-Security in Azure.
• Fließende Deutschkenntnisse und gutes Englisch (min. B2).

Aufgaben

• Entwicklung der Sicherheitsorganisation und klare Prozesse definieren.
• Durchführung von Risikoanalysen und Maßnahmen zur Risikominimierung einleiten.
• Schulungen und Förderung des Sicherheitsbewusstseins bei Mitarbeitenden.

Kenntnisse

IT-Sicherheit

Analytische Denkweise

Kommunikationsfähigkeit

Cloud-Security

Projektmanagement

Ausbildung

Akademische Ausbildung in IT-Sicherheit oder Informatik

Tools

ISO 27001

BSI IT-Grundschutz

Jobbeschreibung

Deine Aufgaben

WAS ERWARTET DICH?
Du entwickelst unsere unternehmensweite Sicherheitsorganisation weiter und definierst klare Prozesse, Richtlinien und Verantwortlichkeiten im Bereich IT- und Informationssicherheit. Dabei arbeitest du eng mit dem CISO zusammen, um eine Sicherheitskultur im gesamten Unternehmen zu verankern und stehst allen Unternehmensbereichen in Fragen der Informationssicherheit beratend zur Seite. In Projekten nimmst du eine aktive Rolle als IT-Security-Experte ein und stellst sicher, dass Sicherheitsanforderungen von Anfang an berücksichtigt werden. Du vereinst deine umfassenden IT-Security Expertise mit praktischen technischen Fähigkeiten sowie einem beratenden Mindset, um die Security-Kultur bei Sunfire auf das nächste Level zu heben.
Security-Beratung in internen Projekten Du unterstützt Projekte in einer aktiven Rolle als interner Security Consultant. Von der Planungsphase bis zum Go-Live berätst du die Projektteams hinsichtlich Secure Architecture und Best Practices, damit Sicherheitsanforderungen frühzeitig und durchgängig umgesetzt werden.
Risikoanalyse und -bewertung Du führst regelmäßig Risikoanalysen durch, bewertest potenzielle Bedrohungen und leitest geeignete (auch technische) Maßnahmen zur Risikominimierung ein, um die Integrität und Vertraulichkeit unserer Informationen sicherzustellen.
Managementsystem und Audits Du implementierst und entwickelst unser integriertes Informationssicherheitsmanagementsystem (ISMS) weiter und kümmerst dich um dessen Überwachung und kontinuierliche Verbesserung. Zudem führst du interne IT-Audits durch, um die Effektivität unserer Sicherheitsmaßnahmen zu überprüfen und sicherzustellen, dass alle Richtlinien eingehalten werden.
Schulungen und Zusammenarbeit Du förderst das Sicherheitsbewusstsein der Mitarbeitenden, z. B. durch Workshops und Schulungen, und stehst allen Fachbereichen als Ansprechperson für technische sowie organisatorische Sicherheitsfragen zur Verfügung. Zudem unterstützt du Projekte und Beschaffungen aus der Perspektive der Informationssicherheit, um sicherzustellen, dass alle Sicherheitsanforderungen erfüllt werden.

Dein Profil

Was bringst du mit?

Studium/Ausbildung

Du hast vorzugsweise eine akademische Ausbildung in IT-Sicherheit, (Wirtschafts-)Informatik, Wirtschaftsingenieurwesen oder bringst anderweitig nachweisbare, einschlägige Kenntnisse in der Informationssicherheit und im IT-Sicherheitsmanagement mit.
Erfahrung Du bringst mindestens 5 Jahre Berufserfahrung in der Informationssicherheit / IT-Security mit und verfügst über fundierte Kenntnisse der einschlägigen Standards (ISO 27001, BSI IT-Grundschutz). Idealerweise hast du bereits Erfahrung mit der Umsetzung der NIS2-Richtlinie und mit Cloud-Security in Azure-Umgebungen.
Persönlichkeit Du bringst eine starke analytische Denkweise und ausgeprägte Kommunikationsfähigkeit mit, berätst auf Augenhöhe und kannst komplexe technische Zusammenhänge klar und verständlich vermitteln. Deine strukturierte und eigenverantwortliche Arbeitsweise, dein Organisationstalent sowie dein Durchsetzungsvermögen helfen dir, Aufgaben effektiv in interdisziplinären Teams zu koordinieren. Zudem bringst du ein ausgeprägtes IT-Sicherheitsverständnis mit.
Sprache Du bringst fließende Deutschkenntnisse und gute Englischkenntnisse (min. Niveau B2) mit und bist in der Lage, in beiden Sprachen sicher und kompetent zu kommunizieren.
Ein Plus – kein Muss Wünschenswert sind zudem Kenntnisse und Erfahrungen im Projektmanagement, erste IT-Auditerfahrung sowie Zertifizierungen wie CISSP, AZ-500, CISM, ISO 27001 Lead Auditor/Implementer oder BSI IT-Grundschutz-Praktiker/-Berater, die dein tiefgehendes Sicherheits-Know-how zusätzlich belegen.

Unser Angebot

Warum Sunfire?

Energiewende
Als Teammitglied bei Sunfire bieten wir dir stets eine abwechslungsreiche und herausfordernde Arbeit an einer Zukunftstechnologie. Bei uns kannst du aktiv zum Erhalt unseres Planeten beitragen.
Entwicklung & Wertschätzung
In unserer Sunfire Academy mit vielfältigen Schulungen kannst du dich fachlich weiterentwickeln. Durch regelmäßige Feedback- und Entwicklungsgespräche möchten wir dich auch persönlich fördern. Deine Kolleg:innen unterstützen dich nicht nur während deiner Onboardingphase, sondern stehen jederzeit mit Rat und Tat zur Seite.
Work Life Balance
Ob du lieber konzentriert von zu Hausearbeitest oder den persönlichen Austausch im Büro bevorzugst – deinen Arbeitsalltag stimmst du eng mit deiner Führungskraft ab, sodass individuelle Wünsche und betriebliche Abläufe gut zusammenpassen.
Gesundheit & Wohlbefinden
Du brauchst eine sportliche Auszeit? Nutze gern unseren Lauftreff oder finde Zeit für Entspannung in unserer kostenfreien, wöchentlichen Yogastunde.
30 Tage Urlaub Urlaub ist ein wichtiger Bestandteil einer ausgewogenen Lebensweise, daher sind unsere Urlaubsregelungen großzügig und flexibel. Auch kleinen oder größeren Auszeiten stehen wir offen gegenüber.
Mobilität Sicher und entspannt zu deinem Arbeitsplatz – Für deinen Arbeitsweg unterstützen wir dich mit einem Zuschuss zu deiner DVB Abo-Monatskarte, mit dem Deutschlandticket und/oder durch ein Jobradleasing.
Vorsorge Damit du auch im Alter ein entspanntes Leben führen kannst, bieten wir dir einen Zuschuss zur betrieblichen Altersversorgung von bis zu 20 %.

- Hier findest du unsere Unternehmenswerte -