IT Security Officer (m/w/d)

Job@ctive GmbH; Dortmund; Hybrid; EUR 50.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen in Dortmund sucht einen IT Security Officer zur Optimierung des Informationssicherheitsmanagementsystems nach ISO 27001. Die Rolle umfasst die technische Umsetzung der IT-Sicherheitsarchitektur und bietet eine attraktive Remote-Regelung. Ideale Kandidaten haben Erfahrung in Netzwerksicherheit und sind kommunikativ. Flache Hierarchien und ein modernes Arbeitsumfeld runden das Angebot ab.

Leistungen

Moderne IT-Landschaft

Gestaltungsspielraum

Flache Hierarchien

Stilvoll renoviertes Arbeitsumfeld

Qualifikationen

• Mehrjährige praktische Erfahrung in der IT-Sicherheit ist erforderlich.
• Nachweisbare Erfahrung im Aufbau und Betrieb eines ISMS ist ein Plus.
• Verhandlungssichere Deutschkenntnisse sind notwendig.

Aufgaben

• Aufbau und Optimierung des Informationssicherheitsmanagementsystems für das Unternehmen.
• Technische Umsetzung der IT-Sicherheitsarchitektur betreuen.
• Überwachung und Analyse sicherheitsrelevanter Systeme durchführen.

Kenntnisse

Netzwerksicherheit

Firewall

VPN

EDR/NDR

ISO 27001

Analytisches Denkvermögen

Kommunikationsfähigkeit

Ausbildung

Studium in (Wirtschafts-)Informatik oder vergleichbare Ausbildung

Tools

SIEM-Systeme

Jobbeschreibung

Overview

Unser Partner ist ein unter Kennern äußerst beliebtes, mittelständisches Nischenunternehmen innerhalb eines namhaften Handelskonzerns. Die Marke setzt entgegen der globalen Entwicklung im Konsumsektor auf Waren und Produkte, bei denen Qualität, Fairness und Nachhaltigkeit im Vordergrund stehen. Dieses Unternehmen wir derzeit bei der Suche nach einem IT Security Officer(m/w/d) für die ISO & Operative IT-Sicherheit in der äußerst attraktiven Unternehmenszentrale in der Region Dortmund. Diese Rolle bietet eine flexible Remote-Regelung mit mindestens vier Tagen Homeoffice pro Woche, und je nach Möglichkeit und Auslastung auch ganze Homeoffice Wochen.

Kurz und knapp..:

• Du übernimmst eine zentrale Rolle beim Aufbau, der Einführung und der fortlaufenden Optimierung eines unternehmensweiten Informationssicherheitsmanagementsystems (ISMS), das sich an etablierten Standards wie ISO/IEC 27001 sowie dem BSI IT-Grundschutz orientiert.
• Dabei entwickelst und aktualisierst du Richtlinien, Prozesse und die zugehörige Dokumentation, die für die Informationssicherheit erforderlich sind.
• Regelmäßige Risikoanalysen gehören ebenso zu deinem Aufgabenfeld wie die Bewertung von Schutzbedarfen und die Einschätzung der aktuellen Sicherheitslage.
• Du stehst der Geschäftsleitung sowie den Fachabteilungen als kompetente Ansprechperson in allen Belangen der Informationssicherheit beratend zur Seite.
• Zudem verantwortest du die Vorbereitung und Durchführung interner sowie externer Audits im Bereich Informationssicherheit.

...konkreter:

• Du betreust die technische Umsetzung und Weiterentwicklung der IT-Sicherheitsarchitektur, einschließlich Komponenten wie Firewalls, VPN, FTP, EDR, NDR und weiteren Systemen – in enger Abstimmung mit dem zentralen Security-Team des Konzerns.
• Die kontinuierliche Überwachung und Analyse sicherheitsrelevanter Systeme und Netzwerke zur frühzeitigen Erkennung potenzieller Bedrohungen gehört ebenso zu deinem Verantwortungsbereich.
• Im Rahmen des Security Incident Response Prozesses bearbeitest du Sicherheitsvorfälle und leitest entsprechende Maßnahmen ein.
• Du koordinierst und führst das unternehmensinterne Computer Security Incident Response Team (CSIRT).
• Darüber hinaus optimierst du bestehende Sicherheitslösungen und passt sie an neue Anforderungen an.
• Die Zusammenarbeit mit internen und externen IT-Dienstleistern sowie dem Konzern-Security-Team stellt sicher, dass eine konsistente Sicherheitsstrategie verfolgt wird.

Das bringst du mit:

• Abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit, eine vergleichbare Ausbildung oder entsprechend einschlägige Berufserfahrung in dieser Rolle
• Mehrjährige praktische Erfahrung in der IT-Sicherheit, idealerweise mit Verantwortung im Bereich ISB oder ISO
• Tiefgehendes Know-how in Netzwerksicherheit, Firewalls, VPN, EDR/NDR, SIEM-Systemen sowie gängigen Sicherheitsstandards
• Nachweisbare Erfahrung im Aufbau und Betrieb eines ISMS
• Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder vergleichbare Qualifikationen sind von Vorteil
• Analytisches Denkvermögen, strukturierte Arbeitsweise und lösungsorientiertes Handeln
• Ausgeprägte Kommunikationsfähigkeit und die Fähigkeit, komplexe Inhalte zielgruppengerecht zu vermitteln
• Verhandlungssichere Deutschkenntnisse

Wir bieten dir:

• Eine moderne IT-Landschaft mit fortschrittlichen Tools und Technologien
• Eine herausfordernde Position mit Gestaltungsspielraum und der Möglichkeit, die Digitalisierungsstrategie aktiv mitzuprägen
• Flache Hierarchien und ein Führungsstil, der auf Vertrauen und Wertschätzung basiert
• Ein besonderes Arbeitsumfeld in einem stilvoll renovierten Backsteingebäude mit Loft-Atmosphäre, das historischen Charme mit moderner Arbeitskultur verbindet

Klingt spannend? Dann freue ich mich auf deine Bewerbung hier über unser Portal. Alternativ kannst du deine vollständigen Bewerbungsunterlagen (aktueller Lebenslauf, relevante Zeugnisse und Zertifikate) auch gerne per E-Mail an [e-mail] senden. Bei Fragen kannst du dich gerne telefonisch bei mir melden (0211 87744527). Ich freue mich auf deine Bewerbung!