System Security Manager / Cyber Security Engineer (all gender) 100

ALTEN; Bremen; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

ALTEN Consulting Services GmbH sucht einen erfahrenen IT-Security-Experten, der komplexe Security-Aufgaben verantwortet und Sicherheitskonzepte für anspruchsvolle Systeme entwickelt. Sie führen Schwachstellenscans, Penetrationstests und das Patch- und Schwachstellenmanagement durch und arbeiten eng mit Stakeholdern zusammen.

Der Kandidat verfügt über langjährige Berufserfahrung in IT-Security/Cyber Security, relevante Zertifizierungen und fundierte Kenntnisse von ISO 27001, BSI IT-Grundschutz

Qualifikationen

• Abgeschlossenes Hochschulstudium der Informatik oder vergleichbare Qualifikation.
• Langjährige Berufserfahrung im Bereich IT-Security / Cyber Security.
• Zertifizierungen wie z. B. Certified in Cybersecurity oder vergleichbare Nachweise.
• Kenntnisse von Normen wie ISO 27001/ISMS und Bundeswehrnormen vorteilhaft.

Aufgaben

• Erstelle eigenständig System-Security-Analysen und entwickle daraus Architekturen, Maßnahmen und Sicherheitskonzepte.
• Führe Schwachstellenscans und Penetrationstests durch, leite passende Maßnahmen ein.
• Übernimm in Projekten die Rolle des System Security Managers und plane Patch-Management-Prozesse.
• Beobachte Entwicklungen im IT-Security-Bereich und unterstütze Produktstrategien.
• Schule interne/externale Zielgruppen im Bereich Sicherheit.

Kenntnisse

System-Security-Analysen

Penetrationstests

Patch- und Schwachstellenmanagement

Security-Gateways

Ausbildung

Hochschulstudium Informatik

Tools

Firewalls

Datendioden

SIEM-Systeme

Security-Gateways

Jobbeschreibung

Die ALTEN Consulting Services GmbH bietet mit über 20 Jahren Branchenerfahrung ihren namhaften Kunden aus Industrie und Wirtschaft hochspezialisierte Engineering- und IT-Dienstleistungen zur gemeinsamen Realisierung von branchen- und technologieübergreifenden Lösungen an.

Kompetenz, Engagement und Leidenschaft verbinden alle unsere Mitarbeiter der ALTEN Consulting Services GmbH. Dabei stehen ein partnerschaftliches Miteinander, ein starkes WIR-Gefühl, der persönliche Kontakt zu unseren Kunden und die Kreativität jedes Einzelnen stets im Fokus. Werde auch Du Teil unserer Erfolgsgeschichte.

Du möchtest komplexe IT-Security-Aufgaben verantworten und Sicherheitskonzepte für anspruchsvolle Systeme entwickeln? Dann übernimm Verantwortung für Security-Analysen, Schwachstellenmanagement und die Absicherung moderner Systeme und Produkte.

• erstellst eigenständig System-Security-Analysen und entwickelst daraus Architekturen, Maßnahmen und Sicherheitskonzepte
• führst Schwachstellenscans und Penetrationstests durch, analysierst die Ergebnisse und leitest gemeinsam mit relevanten Stakeholdern geeignete Maßnahmen ab
• übernimmst in Angebots- und Durchführungsprojekten die Rolle des System Security Managers
• planst und steuerst projektbezogene Prozesse für das Patch- und Schwachstellenmanagement
• beobachtest aktuelle Entwicklungen und Trends im Bereich IT-Security und unterstützt damit die Produktstrategie
• planst und führst Schulungen zur Weiterbildung interner und externer Zielgruppen durch
• bewertest und konfigurierst Security-Produkte wie Firewalls, Datendioden, SIEM-Systeme und Security-Gateways
• verantwortest die Verifikation und Validierung von Sicherheitskonfigurationen
• arbeitest mit IT-Security-Behörden und Auditoren zusammen
• steuerst und bewertest Security-Aspekte bei Produkten von Lieferanten und Unterauftragnehmern
• hast ein abgeschlossenes Hochschulstudium der Informatik, einer vergleichbaren Fachrichtung oder eine vergleichbare Qualifikation
• bringst langjährige Berufserfahrung im Bereich IT-Security / Cyber Security mit
• verfügst über einschlägige Security-Zertifizierungen, z. B. Certified in Cybersecurity, IT-Grundschutz Praktiker, SSCP oder PJPT
• besitzt idealerweise spezialisierte Zertifizierungen wie OSCP, HTB CPTS oder PNPT
• kennst einschlägige Bundeswehrnormen, insbesondere ZDv A-960/1, A-961/1, A-962/1 und A-1130
• verfügst über Kenntnisse im BSI IT-Grundschutz nach der Normenreihe 200-x
• hast fundierte Kenntnisse in Security-Aspekten von Betriebssystemen wie Linux und Windows, Netzwerken oder Virtualisierung
• kennst relevante Standards und Normen, insbesondere ISO 19249, ISO 27k und ISO 62443
• verfügst über Kenntnisse der NIST Security Publications
• arbeitest selbstständig, analytisch und verantwortungsbewusst und überzeugst durch eine strukturierte Vorgehensweise

Du sorgst dafür, dass komplexe Systeme und Produkte sicher entwickelt, betrieben und kontinuierlich gegen neue Bedrohungen geschützt werden.