System Security Manager (m/w/d)

TKMS ATLAS ELEKTRONIK GmbH; Bremen; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Homeoffice-Regelung

30 Tage Urlaub

Betriebliche Altersversorgung

Jobticket-Zuschuss

Bikeleasing

Firmenfitness

Lern & Entwicklung

Gesundheitsmanagement

Job summary

TKMS ATLAS ELEKTRONIK GmbH sucht einen erfahrenen IT-Security-Experten in Bremen zur eigenverantwortlichen Erstellung von Sicherheitsanalysen, Architekturdefinitionen und Konzepten. Sie führen Schwachstellentests durch, analysieren Ergebnisse und leiten Gegenmaßnahmen ab.

In dieser Rolle übernehmen Sie die SystemSecurityManager:in in Angeboten und Projekten, planen Patch- und Schwachstellenmanagement, beobachten Security-Trends und schulen interne sowie externe Stakeholder.

Qualifications

• Abgeschlossenes Hochschulstudium der Informatik oder einer vergleichbaren Fachrichtung bzw. gleichwertige Qualifikation mit langjähriger Berufserfahrung
• Mindestens eine Zertifizierung im Bereich Cybersecurity (z.B. Certified in Cybersecurity, IT-Grundschutz-Praktiker:in, SSCP, PJPT) und eine weitere anspruchsvolle, spezialisierte Zertifizierung (z.B. OSCP, HTBCPTS, PNPT)
• Fachkenntnisse in mindestens zwei der folgenden Bereiche: ZDvA-960/1, A-961/1, A-962/1, A-1130; BSI-Normenreihe200-x; Sicherheitsaspekte von Betriebssystemen; Netzwerke; Virtualisierung; NIST-Security-Publikationen
• Selbstständige und strukturierte Arbeitsweise, ausgeprägte Selbstreflexion sowie Teamfähigkeit
• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Responsibilities

• Selbstständige Erstellung von System-Security-Analysen sowie Definition von Architekturen, Maßnahmen und Konzepten
• Durchführung von Schwachstellenscans und Penetrationstests, Analyse der Ergebnisse und Ableitung von Gegenmaßnahmen in Abstimmung mit relevanten Stakeholdern
• Übernahme der Rolle des SystemSecurityManager:in in Angebots- und Durchführungsprojekten, inklusive Planung und Umsetzung des projektbezogenen Patch- und Schwachstellenmanagements
• Kontinuierliche Beobachtung von IT-Security-Entwicklungen außerhalb des Unternehmens und Integration relevanter Trends in die Produktstrategie; Planung und Durchführung von internen und externen Schulungen zur IT-Security-Weiterbildung
• Selbstständige Bewertung, Konfiguration, Verifikation und Validierung von Sicherheitsprodukten (z.B. Firewalls, Dioden, SIEMs, Security-Gateways) sowie Zusammenarbeit mit IT-Security-Behörden, Auditoren und Lieferanten, inkl. Management der Sicherheitsaspekte bei Produkten von Lieferanten und UAN

Skills

Selbstständige Arbeitsweise

Teamfähigkeit

Deutsch verhandlungssicher

Englischkenntnisse

Education

Hochschulstudium Informatik oder vergleichbare Fachrichtung

Cybersecurity Zertifizierungen (z.B. CISSP, SSCP, PJPT)

Job description

Kollegiale Zusammenarbeit und Respekt im Umgang miteinander – das bieten wir seit über 185 Jahren!

Aufgaben

• Selbstständige Erstellung von System-Security-Analysen sowie Definition von Architekturen, Maßnahmen und Konzepten
• Durchführung von Schwachstellenscans und Penetrationstests, Analyse der Ergebnisse und Ableitung von Gegenmaßnahmen in Abstimmung mit relevanten Stakeholdern
• Übernahme der Rolle des SystemSecurityManager:in in Angebots- und Durchführungsprojekten, inklusive Planung und Umsetzung des projektbezogenen Patch- und Schwachstellenmanagements
• Kontinuierliche Beobachtung von IT-Security-Entwicklungen außerhalb des Unternehmens und Integration relevanter Trends in die Produktstrategie; Planung und Durchführung von internen und externen Schulungen zur IT-Security-Weiterbildung
• Selbstständige Bewertung, Konfiguration, Verifikation und Validierung von Sicherheitsprodukten (z.B. Firewalls, Dioden, SIEMs, Security-Gateways) sowie Zusammenarbeit mit IT-Security-Behörden, Auditoren und Lieferanten, inkl. Management der Sicherheitsaspekte bei Produkten von Lieferanten und UAN

Profil

• Abgeschlossenes Hochschulstudium der Informatik oder einer vergleichbaren Fachrichtung bzw. gleichwertige Qualifikation mit langjähriger Berufserfahrung
• Mindestens eine Zertifizierung im Bereich Cybersecurity (z.B. Certified in Cybersecurity, IT-Grundschutz-Praktiker:in, SSCP, PJPT) und eine weitere anspruchsvolle, spezialisierte Zertifizierung (z.B. OSCP, HTBCPTS, PNPT)
• Fachkenntnisse in mindestens zwei der folgenden Bereiche: Bundeswehr-Normen (ZDvA-960/1, A-961/1, A-962/1, A-1130), IT-Grundschutz (BSI-Normenreihe200-x), Sicherheitsaspekte von Betriebssystemen (Linux/Windows), Netzwerke, Virtualisierung, ISONormen19249,27k,62443 oder NIST-Security-Publikationen
• Selbstständige und strukturierte Arbeitsweise, ausgeprägte Selbstreflexion sowie Teamfähigkeit
• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Das bieten wir

• Welcomeday und Onboardingprogramm
• Attraktive tarifliche Vergütung
• Flexible und familienfreundliche Arbeitszeitgestaltung durch Gleitzeit-/ und Lebensarbeitszeitkonto sowie Homeoffice-Regelung
• 30 Tage Jahresurlaub sowie Sonderurlaub gemäß Tarifvertrag
• Hervorragende betriebliche Altersversorgung
• Spannende Aufgaben an innovativen Produkten in einem wachsenden Marineunternehmen
• Zuschuss zum Jobticket bzw. Deutschlandticket
• Firmenfitness mit bundesweiten Verbundpartnern
• Bikeleasing
• Umfassende Zusatzleistungen / attraktive externe Angebote
• Individuelle Lern- & Entwicklungsmöglichkeiten in Präsenz und digital
• Umfassendes Gesundheitsmanagement inkl. Präventionsangebote
• Enge Zusammenarbeit mit Führungskräften und der Mitarbeitendenvertretung

Unternehmen

TKMS ATLAS ELEKTRONIK ist ein Unternehmen der TKMS Gruppe. Seit Jahrzehnten unterstützen wir Marinen auf der ganzen Welt dabei, die Meere sicherer zu machen. Unseren Kunden bieten wir umfassende Lösungen in Sensorik und Elektronik. Vom Sonar über unbemannte Fahrzeuge und Minenabwehrsystemen bis hin zu Kommunikationsanlagen. Alles aus einer Hand. Bereit mit den Besten zu arbeiten? Werde Teil unseres Teams aus mehr als 9.700 Kolleginnen und Kollegen bei TKMS. Als wachsendes Marineunternehmen bieten wir zukunftssichere Entwicklungsmöglichkeiten in einem internationalen, diversen Hightechumfeld. Wir entwickeln Stärke.