Security Lead Protective Controls (m/w/d)

Techculture; Frankfurt; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

JobRad

30 Tage Urlaub

40-Stunden-Woche

betriebliche Altersvorsorge

vermögenswirksame Leistungen

überdurchschnittliche Vergütung

Job summary

Techculture sucht eine erfahrene Fach- und Führungskraft im Bereich IT-Security zur Leitung des Protect-Teams. Sie verantworten Schwachstellenmanagement, Härtung, DLP und Cloud-Guardrails in einer Azure-Hyperscaler-Umgebung und bauen ein ganzheitliches Framework auf.

Sie übersetzen regulatorische Anforderungen (ISO 27001, BSI C5, IT-Grundschutz, NIS2) in praktikable Maßnahmen, steuern Dienstleister, führen Audits durch und entwickeln Awareness-Programme.

Qualifications

• Mehrjährige Erfahrung in der IT-Security und Führungserfahrung.
• Breiter Überblick zu vorbeugenden Sicherheitsmaßnahmen, Tiefe in mindestens einem Feld.
• Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz.
• Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern.

Responsibilities

• Führung des Protect-Teams und Aufbau eines ganzheitlichen Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung.
• Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation; eigenverantwortliche Umsetzung.
• Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Grundlage für eigene Offensive-Security-Kompetenzen.
• Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in konkrete Maßnahmen und Auditbegleitung.
• Konzeption zielgruppengerechter Security-Awareness-Programme.
• Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren.

Skills

Führung

IT-Security

ISO 27001

BSI C5

IT-Grundschutz

Cloud-Security

Azure

Dienstleister-Management

Audits

Deutsch/Englisch

Job description

Unser Kunde betreibt eines der technisch anspruchsvollsten und sicherheitskritischsten Cloud-Vorhaben Deutschlands, eine souveräne Hyperscaler-Plattform, auf der der Staat seine Verschlusssachen verarbeitet. Die Plattform ist bereits produktiv, wird eng vom BSI begleitet und steht im Fokus staatlich gesteuerter Angreifer. Hier wird digitale Souveränität nicht diskutiert, sondern gebaut und verteidigt.

Als Security Lead Protective Controls (m/w/d) verantwortest du die präventive Sicherheit der Plattform, von Schwachstellenmanagement und Härtung bis zu Cloud-Guardrails, und sorgst dafür, dass die Partner deine Sicherheitsanforderungen wirksam umsetzen. Dabei baust du das Protect-Team mit auf, berichtest direkt an die Head of IT Security und wächst in die Teamleitungsrolle mit rein.

Deine Aufgaben

• Führung des Protect-Teams sowie Konzeption und Steuerung eines ganzheitlichen Protective-Controls-Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung

• Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation sowie eigenverantwortliche Umsetzung in der Unternehmens-IT

• Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Erarbeitung einer Entscheidungsgrundlage für den Aufbau eigener Offensive-Security-Kompetenzen

• Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in wirksame technische und organisatorische Maßnahmen sowie fachliche Begleitung der Audits

• Konzeption zielgruppengerechter Security-Awareness-Programme

• Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren

Dein Profil

• Mehrjährige Erfahrung in der IT-Security sowie nachweisliche Erfahrung in fachlicher Führung

• Breiter Überblick über vorbeugende Sicherheitsmaßnahmen und Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup

• Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz

• Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern

• Cloud-Security-Verständnis, idealerweise in Azure

• Erfahrung aus regulierten Umfeldern wie Banken, KRITIS oder dem öffentlichen Sektor sowie in der Steuerung von Pentests ist ein Plus

• Du verbindest technische Tiefe mit dem Anspruch, zu steuern und einzufordern, statt jede Lücke selbst zu schließen

• Du suchst das Gespräch mit Partnern aktiv und bleibst auch bei Eskalationen klar in der Sache

• Fließende Deutschkenntnisse und gutes Englisch

Was dich erwartet

• Verantwortung für den Schutz einer Plattform, die Behörden an einem Ort bündelt und damit zu den relevantesten Angriffszielen des Landes zählt

• Zusammenarbeit mit führenden Security-Experten und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche

• JobRad, 30 Tage Urlaub, 40-Stunden-Woche, betriebliche Altersvorsorge, vermögenswirksame Leistungen, überdurchschnittliche Vergütung

• Flexibles Arbeitsmodell mit Vertrauensarbeitszeit und Homeoffice bis zu 80 % (Standorte: Frankfurt, München, Berlin, Leipzig, Gütersloh)