IT-Security Specialist / Analyst (m/w/d)

Brose Careers; Bamberg; Vor Ort; EUR 50.000 - 90.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen IT-Sicherheitsprofi, der für die Erstellung und Aktualisierung von Sicherheitsrichtlinien verantwortlich ist. In dieser spannenden Rolle arbeiten Sie eng mit verschiedenen IT-Abteilungen zusammen, um Sicherheitsvorgaben zu definieren und deren Einhaltung zu gewährleisten. Sie identifizieren und bewerten Schwachstellen, koordinieren Sicherheitsmaßnahmen und schulen Mitarbeiter in IT-Sicherheitsaspekten. Das flexible Bürokonzept und die variable Arbeitszeit fördern eine ausgewogene Work-Life-Balance. Nutzen Sie die Chance, in einem dynamischen Umfeld zu arbeiten und Ihre Expertise in der IT-Sicherheit einzubringen.

Leistungen

Flexible Arbeitszeiten

Ergebnisorientierte Vergütung

Innovative Sozialleistungen

Gesundheitsfördernde Maßnahmen

Fitnessangebote

Betriebsgastronomie

Qualifikationen

• Abgeschlossenes Studium oder fachspezifische Fortbildung mit relevanter Berufserfahrung.
• 6 Jahre relevante Berufserfahrung in IT-Sicherheit und Projektarbeit.

Aufgaben

• Erstellung und Aktualisierung von IT-Sicherheitsrichtlinien basierend auf gesetzlichen Vorgaben.
• Koordination von Maßnahmen bei Sicherheitsvorfällen und Durchführung forensischer Analysen.

Kenntnisse

IT-Sicherheitsrichtlinien

Netzwerk & Systemsicherheit

Endpoint Security

Security Monitoring

IT-Penetration Testing

Schwachstellenmanagement

Analytische Fähigkeiten

Kommunikationsstärke

Verhandlungssichere Deutschkenntnisse

Verhandlungssichere Englischkenntnisse

Ausbildung

Studium Informatik oder Wirtschaftsinformatik

Fachspezifische Fortbildung

Tools

Schwachstellenmanagement-Tools

Mail-Security

Monitoring-Lösungen (SIEM)

Jobbeschreibung

Die Brose Gruppe wächst weltweit. Innovationen in Forschung und Entwicklung sowie strategische Investitionen sind die Basis für den Ausbau unserer Marktposition. Wir bieten Ihnen neue berufliche Perspektiven mit anspruchsvollen Aufgaben und schneller Verantwortungsübernahme.

Ihre Aufgaben

• Erstellung, Abstimmung und Aktualisierung von IT-Sicherheitsrichtlinien basierend auf gesetzlichen Vorgaben, kundenspezifischen Anforderungen und der internen IT-Security Strategie
• Enge Zusammenarbeit mit anderen IT-Fachabteilungen, um Sicherheitsvorgaben zu definieren, umzusetzen und deren Einhaltung sicherzustellen
• Identifikation, Bewertung und Bearbeitung von Schwachstellen sowie Mitwirkung an der Reduktion von IT-Risiken durch geeignete Maßnahmen
• Festlegung des notwendigen Schutzniveaus einzelner IT-Systeme in Zusammenarbeit mit relevanten Stakeholdern und Berücksichtigung der Bedrohungslage
• Prüfung und Genehmigung von Zugriffen externer Parteien (z. B. Geschäftspartner, Joint Ventures) auf interne IT-Systeme sowie Berücksichtigung mobiler Endgeräte
• Koordination notwendiger Maßnahmen bei Sicherheitsvorfällen und Durchführung forensischer Analysen sowie Unterstützung bei der Erstellung und Umsetzung von Notfallplänen
• Mitwirkung an Maßnahmen zur Sensibilisierung der Mitarbeitenden für IT-Sicherheitsaspekte, etwa durch Schulungen, E-Learnings oder Awareness-Kampagnen
• Überwachung der Einhaltung von IT-Sicherheitsvorgaben und Erstellung von Berichten zur Bewertung der Sicherheitslage basierend auf KPIs
• Mitwirkung an der Optimierung bestehender Sicherheitssysteme wie Schwachstellenmanagement-Tools, Mail-Security und Monitoring-Lösungen (SIEM)
• Bewertung sicherheitsrelevanter Systemveränderungen (Requests for Change) und Sicherstellung der Einhaltung von IT-Sicherheitsvorgaben in Projekten sowie bei der Einführung neuer IT-Systeme und Lösungen

Ihr Profil

• Abgeschlossenes Studium mit einer bis zu 4-jährigen Regelstudiendauer, Fachrichtung: Informatik, Wirtschaftsinformatik. Alternativ eine fachspezifische Fortbildung und mehrjährige Berufserfahrung im relevanten Umfeld
• 6 Jahre relevante Berufserfahrung
• Beherrschen von methodischer Projektarbeit (Agile, Kanban)
• Fundierte Kenntnisse in den Bereichen Netzwerk & Systemsicherheit, Endpoint Security, Security Monitoring, IT-Penetration Testing & Schwachstellenmanagement
• Beherrschen aller wesentlichen IT Sicherheitsstandards (z. B. ISO/IEC 27001, NIST, BSI-Grundschutz)
• Ausgeprägte analytische Fähigkeiten, um komplexe Sachverhalte schnell zu erfassen
• Kommunikationsstärke und Durchsetzungsvermögen
• Ausgeprägtes Sicherheitsbewusstsein und die Fähigkeit IT-Sicherheitsrisiken zu erkennen
• Hohes Verantwortungsbewusstsein
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Das flexible Bürokonzept fördert eine Arbeitsatmosphäre, die von offener Kommunikation und größtmöglicher Effizienz geprägt ist. Die variable Arbeitszeit gibt Ihnen ausreichend Spielraum zur Vereinbarkeit von Familie und Beruf. Unsere Mitarbeiter erhalten eine ergebnisorientierte Vergütung sowie innovative Sozialleistungen in den Bereichen Gesundheit, Fitness und Betriebsgastronomie. Die Benefits sind standortabhängig unterschiedlich.