IT Security Officer (all genders)

msg nexinsure Karriere; Passau; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führender Anbieter für IT-Lösungen in der Versicherungsbranche sucht einen IT Security Officer (m/w/d), um die Security-Architektur weiterzuentwickeln und Sicherheitsrichtlinien zu erstellen. Zu den Anforderungen gehören ein abgeschlossenes Studium in Informatik oder einem ähnlichen Fach sowie Erfahrung in der Architekturberatung und IT-Sicherheit. Es werden gute Deutsch- und Englischkenntnisse erwartet. Die Stelle bietet ein hybrides Arbeitsmodell mit flexiblen Arbeitszeiten und umfangreichen Benefits.

Leistungen

Flexibles Arbeitszeitmodell ohne Kernarbeitszeit

Hybrides Arbeiten – im Büro und von zu Hause

Individuelle Entwicklungsmöglichkeiten via Seminare, Schulungen

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik, Mathematik oder einer Naturwissenschaft.
• Erfahrung in der Architekturberatung mit Schwerpunkt IT Security.
• Gute Kenntnisse sicherheitsrelevanter Methoden und Standards.

Aufgaben

• Entwicklung der Security-Architektur und Erstellung von Sicherheitsrichtlinien.
• Durchführung interner Security Audits und Penetrationstests.
• Verantwortung für Sicherheitsprüfungen von Software und Cloud Services.

Kenntnisse

IT Security

Risikomanagement

Architekturberatung

Gute Deutsch- und Englischkenntnisse

Ausbildung

Studium der Informatik, Mathematik oder Naturwissenschaften

Tools

ISO27001

Active Directory

Jobbeschreibung

IT Security Officer (all genders)

bei einem der führenden Anbieter für IT-Lösungen und Consulting in der Versicherungsbranche

Referenznummer: 25/10-08

Aufgaben

• Du entwickelst die Security‑Architektur weiter und erstellst Sicherheitsrichtlinien, -konzepte und -prozesse in Abstimmung mit dem IT‑Betrieb, dem CISO und der internen Softwareentwicklung.
• Du führst interne Security Audits und Penetrationstests durch.
• Du bist im Rahmen des Anforderungsprozesses für die Durchführung der Sicherheitsprüfung für Software und Cloud Services mitverantwortlich.
• Du bist unsere Ansprechperson für Feststellungen und Security Incidents, die im Security Operations Center (SOC) erkannt werden, und führst Risikobewertungen durch.
• Du initiierst und koordinierst die Anbindung relevanter Eventquellen an das Security Information und Event Management (SIEM) und stimmst diese mit unserem SOC ab.
• Du wirkst im Business Continuity Management (BCM) der msg‑Gruppe mit und koordinierst zusammen mit unserem BCM‑Officer BCM‑Maßnahmen.

Profil

• Erfolgreich abgeschlossenes Studium der Informatik, Mathematik bzw. einer Naturwissenschaft oder vergleichbare Qualifikation.
• Erfahrung in der Architekturberatung mit Schwerpunkt IT Security und Risikomanagement sowie in der Behandlung von Security Incidents und Notfällen und der Vorbereitung auf solche Ereignisse.
• Gute Kenntnisse sicherheitsrelevanter Methoden und Standards wie ISO27001, BSI Grundschutz und in aktuellen Betriebssystemen, Active Directory, Netzwerkprotokollen, Schwachstellen und Angriffsmethoden.
• Stark ausgeprägte IT‑Affinität, eine gute Portion technischer Neugier sowie Verständnis komplexer Zusammenhänge und Prozesse.
• Einschlägige Zertifikate im genannten Themenfeld (z. B. CISSP, CISM) wünschenswert.
• Freude an der Arbeit im Team sowie gute Deutsch‑ und Englischkenntnisse.

Wir bieten

• Wir begleiten deinen Start mit einem mehrtägigen Onboarding‑Programm im ersten Jahr. Zusätzlich steht eine Ansprechperson aus dem Fachbereich während deiner Einarbeitungszeit in die anspruchsvollen und abwechslungsreichen Themen für all deine Fragen zur Verfügung.
• Wir investieren in deine fachlichen Schwerpunkte und Interessen und ermöglichen mobiles Arbeiten, sodass wir situationsabhängig sowohl an unseren Standorten als auch remote arbeiten können (ca. 50 % Homeoffice).
• Wir fördern deine Entwicklung durch Seminare, Schulungen, Coachings und Entwicklungsgespräche.

Benefits

• Mehrtes Onboarding‑Programm in der Einarbeitungsphase.
• Flexibles Arbeitszeitmodell ohne Kernarbeitszeit, Vertrauensarbeitszeit und Flexikonto.
• Hybrides Arbeiten – im Büro und von zu Hause.
• 30 Tage Urlaub sowie arbeitsfreies 24. und 31. Dezember, Unterstützung der Vereinbarkeit von Beruf und Privatleben.
• Transparente Duz‑Kultur, offene Türen, gemeinsame Feste, Team‑Events.
• Individuelle Entwicklungsmöglichkeiten via Seminare, Schulungen und Coachings.
• JobRad: Fahrradleasing für die betriebliche und private Nutzung.
• Workation: 30 Tage im Jahr remote arbeiten in mehr als 20 Ländern.

Important note

Bitte beachten Sie, dass ein gültiges Arbeitsvisum für Deutschland für Nicht‑EU‑Bürger erforderlich ist. Bewerbungen ohne gültiges Arbeitsvisum und ausreichende Deutschkenntnisse werden nicht berücksichtigt.