Security Lead Protective Controls (m/w/d)

techculture GmbH; Frankfurt; Hybrid; EUR 90,000 - 150,000; Full time

Benefits offered by this job

Jobrad

30 Tage Urlaub

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Homeoffice bis 80%

Überdurchschnittliche Vergütung

Job summary

techculture GmbH in Frankfurt sucht eine/n Security Lead Protective Controls (m/w/d) zur Leitung des Protect-Teams. Sie verantworten präventive Sicherheit der Cloud-Plattform, Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung.

Sie berichten direkt an Head of IT Security, arbeiten eng mit SOC, ISMS und Auditoren, bauen eine zentrale Kontrollstruktur auf und entwickeln Sicherheitsstrategien für regulatorische Anforderungen ISO27001, BSI C5 und NIS2.

Qualifications

• Mehrjährige Erfahrung in der IT-Security und nachweisliche Führungsverantwortung.
• Breiter Überblick über vorbeugende Sicherheitsmaßnahmen mit Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup.
• Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz.
• Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern.
• Cloud-Security-Verständnis, idealerweise Azure.

Responsibilities

• Führung des Protect-Teams und Aufbau eines ganzheitlichen Frameworks.
• Aufbau eines Kontrollmodells gegenüber Hyperscaler-Partnern inkl. Nachweisführung.
• Steuerung externer Penetrationstests und Bewertung der Ergebnisse.
• Umsetzung regulatorischer Anforderungen in technische und organisatorische Maßnahmen.
• Konzeption von Security-Awareness-Programmen.
• Zusammenarbeit mit SOC, ISMS-Team, IT-Betrieb und Auditoren.

Skills

Führungserfahrung

IT-Security-Expertise

Cloud Security Azure

ISO/BSI IT-Grundschutz

Regulierte Umfelder KRITIS/Behörden

Job description

Unser Kunde betreibt eines der technisch anspruchsvollsten und sicherheitskritischsten Cloud-Vorhaben Deutschlands, eine souveräne Hyperscaler-Plattform, auf der der Staat seine Verschlusssachen verarbeitet. Die Plattform ist bereits produktiv, wird eng vom BSI begleitet und steht im Fokus staatlich gesteuerter Angreifer. Hier wird digitale Souveränität nicht diskutiert, sondern gebaut und verteidigt. Als Security Lead Protective Controls (m/w/d) verantwortest du die präventive Sicherheit der Plattform, von Schwachstellenmanagement und Härtung bis zu Cloud-Guardrails, und sorgst dafür, dass die Partner deine Sicherheitsanforderungen wirksam umsetzen. Dabei baust du das Protect-Team mit auf, berichtest direkt an die Head of IT Security und wächst in die Teamleitungsrolle mit rein.

Deine Aufgaben

• Führung des Protect-Teams sowie Konzeption und Steuerung eines ganzheitlichen Protective-Controls-Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung
• Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation sowie eigenverantwortliche Umsetzung in der Unternehmens-IT
• Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Erarbeitung einer Entscheidungsgrundlage für den Aufbau eigener Offensive-Security-Kompetenzen
• Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in wirksame technische und organisatorische Maßnahmen sowie fachliche Begleitung der Audits
• Konzeption zielgruppengerechter Security-Awareness-Programme
• Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren

Dein Profil

• Mehrjährige Erfahrung in der IT-Security sowie nachweisliche Erfahrung in fachlicher Führung
• Breiter Überblick über vorbeugende Sicherheitsmaßnahmen und Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup
• Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz
• Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern
• Cloud-Security-Verständnis, idealerweise in Azure
• Erfahrung aus regulierten Umfeldern wie Banken, KRITIS oder dem öffentlichen Sektor sowie in der Steuerung von Pentests ist ein Plus
• Du verbindest technische Tiefe mit dem Anspruch, zu steuern und einzufordern, statt jede Lücke selbst zu schließen
• Du suchst das Gespräch mit Partnern aktiv und bleibst auch bei Eskalationen klar in der Sache
• Fließende Deutschkenntnisse und gutes Englisch

Was dich erwartet

• Verantwortung für den Schutz einer Plattform, die Behörden an einem Ort bündelt und damit zu den relevantesten Angriffszielen des Landes zählt
• Zusammenarbeit mit führenden Security-Experten und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche
• JobRad, 30 Tage Urlaub, 40-Stunden-Woche, betriebliche Altersvorsorge, vermögenswirksame Leistungen, überdurchschnittliche Vergütung
• Flexibles Arbeitsmodell mit Vertrauensarbeitszeit und Homeoffice bis zu 80 % (Standorte: Frankfurt, München, Berlin, Leipzig, Gütersloh)