IT Security Officer (m/w/d)

emplify GmbH; Dresden; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Flexible Arbeitszeiten

Mobiles Arbeiten

Moderne Arbeitsausstattung

Mitarbeiterrabatt

Zusammenfassung

Relaxdays GmbH in Dresden sucht eine/n IT Security Officer (m/w/d) zur Weiterentwicklung des Informationssicherheitsmanagements und zur Implementierung sicherer KI-Entwicklungen. Du arbeitest eng mit Tech-Teams zusammen, definierst Sicherheitsarchitektur und setzt regulatorische Vorgaben praxisnah um.

Du bringst mind. 3 Jahre Erfahrung in Informationssicherheit, Kenntnisse zu ISO/IEC 27001, NIS2 und DSGVO sowie Erfahrung mit SIEM, Kubernetes und DevSecOps mit.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit.
• Mindestens drei Jahre praktische Erfahrung in Informationssicherheit.
• Fundierte Kenntnisse von ISO/IEC 27001, NIS2, DSGVO.
• Praxis in DevSecOps, KI-Sicherheit und Container-Security.
• Erfahrung mit Auditprozessen und Risikomanagement.

Aufgaben

• ISMS-Aufbau und Weiterentwicklung gemäß ISO/IEC 27001 und BSI IT-Grundschutz.
• Regulatorische Anforderungen in konkrete Maßnahmen übersetzen; Audits begleiten.
• Security Operations: Koordination mit SOC/MDR; Incident-Response-Prozesse.
• Schwachstellen- und Patch-Management über Server- und Client-Landschaft.
• Identity & Access: Berechtigungen, Rezertifizierung, Härtung von AD/Entra/Keycloak.
• Security by Design in CI/CD, Secrets Management, Container-/Kubernetes-Sicherheit.
• Threat Modeling und Security-Champions-Netzwerk in Entwicklungsteams.
• Sichere KI-gestützte Entwicklung und KI-Anwendungen absichern.
• Dienstleister- und Lieferantensicherheit; Klauseln prüfen.

Kenntnisse

ISMS-Entwicklung

Regulatorik-Umsetzung

Sicherheitsarchitektur

Kubernetes-Sicherheit

CI/CD-Sicherheit

Kommunikation

Ausbildung

Informatik/IT-Sicherheit Abschluss

Tools

Elastic Stack

SAST/DAST/SCA

MDR/SOC-Dienstleister

Jobbeschreibung

IT Security Officer (m/w/d)

01069 Dresden 24.08.2026 Relaxdays GmbH

Wir betreiben unsere IT komplett in-house: 3 eigene Rechenzentren, 700+ Server, eigene Kubernetes-Plattformen und moderne Softwareentwicklung. Informationssicherheit ist bei uns keine Stabsstelle, sondern gelebte Praxis. Du arbeitest direkt mit unseren Tech-Teams, gestaltest die Sicherheitsarchitektur aktiv mit und entwickelst Pionier-Lösungen für sicheren KI-Code. Gesucht: Technisches Verständnis gepaart mit regulatorischem Weitblick.

• Dresden
• fulltime
• Unbefristet

Deine Aufgaben

• Informationssicherheitsmanagement: Du baust unser ISMS auf und entwickelst es weiter — mit Blick auf ISO/IEC 27001 und BSI IT-Grundschutz. Du erstellst Richtlinien, führst Risikoanalysen durch und hältst das Regelwerk aktüll und praxistauglich.
• Regulatorik: Du übersetzt Anforderungen aus NIS2, DSGVO und EU AI Act in konkrete technische und organisatorische Massnahmen und begleitest interne wie externe Audits.
• Security Operations: Du steürst unseren externen SOC-/MDR-Dienstleister, definierst Detection Use Cases, entwickelst Incident-Response-Prozesse und Playbooks und führst Sicherheitsvorfälle technisch und organisatorisch zum Abschluss.
• Schwachstellen- und Patch-Management: Du verantwortest den Prozess über die gesamte Server- und Client-Landschaft hinweg, priorisierst risikobasiert und stimmst Remediation-Fenster mit den Betriebsteams ab.
• Identity & Access: Du entwickelst Berechtigungskonzepte, Rezertifizierungen und Härtungsmassnahmen rund um Active Directory, Entra ID und Keycloak.
• Security by Design: Du verankerst Sicherheit in unseren Entwicklungs- und Deployment-Prozessen — von GitLab-CI-Pipelines über Secrets Management bis zur Härtung von Containern und Kubernetes-Clustern.
• Präsenz in den Entwicklungsteams: Du bist regelmässig direkt bei unseren Entwicklerinnen und Entwicklern — in Refinements, Architekturrunden und Code Reviews. Du gibst konkrete, umsetzbare Hinweise statt abstrakter Vorgaben, führst Threat Modeling für neü Anwendungen durch und baust ein Netzwerk aus Security Champions in den Teams auf, das auch ohne dich trägt.
• Sichere KI-gestützte Entwicklung: Du definierst, unter welchen Bedingungen KI-generierter Code produktiv gehen darf — Review-Pflichten, automatisierte Prüfungen in der Pipeline (SAST, SCA, Secret Scanning, Prüfung von Abhängigkeiten auf halluzinierte oder untergeschobene Pakete) und Nachvollziehbarkeit der Herkunft. Ebenso wichtig: Du überwachst laufend, ob diese Massnahmen tatsächlich greifen, und passt sie an, wenn sich Werkzeuge und Angriffsmuster ändern.
• Absicherung unserer KI-Anwendungen: Du bewertest und härtest die Anwendungen, die wir selbst mit KI-Komponenten baün — Prompt Injection, ungewollter Datenabfluss, Berechtigungen von Agenten und Werkzeugzugriffen, Protokollierung. Dabei arbeitest du eng mit unserem KI-Beauftragten und den Anforderungen des EU AI Acts zusammen.
• Dienstleister- und Lieferantensicherheit: Du prüfst technische und organisatorische Massnahmen von Partnern, beantwortest Sicherheitsanforderungen unserer Geschäftskunden und bringst Sicherheitsklauseln in Verträge ein.
• Notfall- und Kontinuitätsmanagement: Du entwickelst Wiederanlaufpläne für unsere Rechenzentren und testest sie regelmässig.
• Awareness: Du machst Sicherheit im Unternehmen erlebbar — durch Schulungen, Phishing-Simulationen und verständliche Kommunikation statt Angstrhetorik.

Dein Profil

Notwendig:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation — alternativ eine entsprechende Berufserfahrung, die für sich spricht
• Mindestens drei Jahre praktische Erfahrung in der Informationssicherheit, idealerweise in einem Umfeld mit eigenem Rechenzentrumsbetrieb
• Fundiertes Verständnis von Betriebssystemen (Linux und Windows), Netzwerktechnik, Virtualisierung und Container-Plattformen
• Kenntnisse gängiger Standards und Regularien: ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DSGVO
• Praxiserfahrung in der Anwendungssicherheit: OWASP Top 10, Threat Modeling, Bewertung von Findings aus SAST-, DAST- und SCA-Werkzeugen
• Eigene Erfahrung mit Softwareentwicklung oder Skripting — genug, um Code zu lesen, Pull Reqüsts zu verstehen und im Gespräch mit Entwicklern ernst genommen zu werden
• Die Fähigkeit, technische Sachverhalte adressatengerecht zu erklären — vom Systemadministrator bis zur Geschäftsführung
• Sehr gute Deutschkenntnisse (mindestens C1) und gutes Englisch

Wünschenswert:

• Zertifizierungen wie CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor oder GIAC
• Auseinandersetzung mit den Risiken KI-gestützter Entwicklung und mit der Absicherung von KI-Anwendungen, etwa entlang der OWASP Top 10 für LLM-Anwendungen
• Erfahrung mit SIEM- und Log-Management-Lösungen, idealerweise Elastic Stack
• Erfahrung im Umgang mit MDR- oder SOC-Dienstleistern
• Skripting- und Automatisierungserfahrung (Python, PowerShell, Bash) sowie Erfahrung mit Infrastructure as Code
• Erfahrung im E-Commerce- oder Logistikumfeld

Deine Vorteile bei Relaxdays

• Gestaltungsspielraum statt Verwaltung: Du triffst auf eine gewachsene, technisch anspruchsvolle Eigenbetriebsumgebung und eine Sicherheitsfunktion, die du massgeblich prägst.
• Automatisierung als Kultur: Unser Leitsatz lautet „Alles, was wir zweimal machen, ist einmal zu viel." Wiederkehrende Sicherheitsprozesse automatisieren wir, statt sie manüll abzuarbeiten.
• Ein Thema mit Vorlauf: Sicherheit KI-gestützter Entwicklung ist eine offene Frage in der gesamten Branche. Bei uns kannst du daran arbeiten, statt auf Best Practices zu warten, die es noch nicht gibt.
• Kurze Wege: Du berichtest direkt an den Bereichsleiter, Entscheidungen fallen ohne lange Gremienschleifen.
• Entwicklung: Budget für Weiterbildungen, Zertifizierungen und Fachkonferenzen — Sicherheitswissen veraltet schnell, das kalkulieren wir ein.
• Rahmenbedingungen: 30 Tage Urlaub, flexible Arbeitszeiten, anteiliges mobiles Arbeiten, moderne Arbeitsausstattung nach deiner Wahl, Mitarbeiterrabatt auf unser gesamtes Sortiment.
• Team: Rund elf Kolleginnen und Kollegen aus IT-Betrieb, Support und Instandhaltung, die pragmatisch arbeiten und sich gegenseitig fachlich fordern.