System Security Manager (m/w/d)

TKMS Group; Bremen; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Welcomeday & Onboardingprogramm

Tarifliche Vergütung

Homeoffice-Regelung

30 Tage Jahresurlaub + Sonderurlaub

Betriebliche Altersversorgung

Jobticket/ Deutschlandticket Zuschuss

Firmenfitness

Bikeleasing

Individuelle Lern- & Entwicklungsmög.

Gesundheitsmanagement

Zusätzliche Benefits

Job summary

TKMS ATLAS ELEKTRONIK sucht eine/n SystemSecurityManager:in zur eigenständigen Analyse und Definition von Sicherheitsarchitekturen. Sie führen Schwachstellenscans, Penetrationstests und Gegenmaßnahmen in Abstimmung mit Stakeholdern durch.

Sie übernehmen die Rolle des SystemSecurityManager:in in Angeboten und Projekten, planen Patch- und Schwachstellenmanagement, beobachten IT-Security-Trends und schulen intern/extern zu IT-Security-Themen.

Qualifications

• Abgeschlossenes Hochschulstudium der Informatik oder einer vergleichbaren Fachrichtung bzw. gleichwertige Qualifikation mit langjähriger Berufserfahrung.
• Mindestens eine Zertifizierung im Bereich Cybersecurity (z.B. Certified in Cybersecurity, IT-Grundschutz-Praktiker:in, SSCP, PJPT) und eine weitere anspruchsvolle, spezialisierte Zertifizierung (z.B. OSCP, HTBCPTS, PNPT).
• Fachkenntnisse in mindestens zwei der folgenden Bereiche: Bundeswehr-Normen, IT-Grundschutz, Sicherheitsaspekte von Betriebssystemen, Netzwerke, Virtualisierung, NIST/ISO-Publikationen.
• Selbstständige und strukturierte Arbeitsweise, ausgeprägte Selbstreflexion sowie Teamfähigkeit.
• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Selbstständige Erstellung von System-Security-Analysen sowie Definition von Architekturen, Maßnahmen und Konzepten.
• Durchführung von Schwachstellenscans und Penetrationstests, Analyse der Ergebnisse und Ableitung von Gegenmaßnahmen in Abstimmung mit relevanten Stakeholdern.
• Übernahme der Rolle des SystemSecurityManager:in in Angebots- und Durchführungsprojekten, inklusive Planung und Umsetzung des projektbezogenen Patch- und Schwachstellenmanagements.
• Kontinuierliche Beobachtung von IT-Security-Entwicklungen außerhalb des Unternehmens und Integration relevanter Trends in die Produktstrategie; Planung und Durchführung von internen und externen Schulungen.
• Selbstständige Bewertung, Konfiguration, Verifikation und Validierung von Sicherheitsprodukten (z.B. Firewalls, Dioden, SIEMs, Security-Gateways) sowie Zusammenarbeit mit IT-Security-Behörden, Auditoren und Lieferanten, inkl. Management der Sicherheitsaspekte bei Produkten von Lieferanten und UAN.

Skills

System-Security-Analysen

Schwachstellen-Tests

Penetrationstests

Architekturkonzepte

Projektmanagement

Education

Hochschulabschluss Informatik

Cybersecurity Zertifizierung

Zusatzzertifizierung (OSCP/PNPT)

Tools

Firewalls

SIEMs

Security Gateways

Netzwerk-Überwachung

Job description

TKMS ATLAS ELEKTRONIK ist ein Unternehmen der TKMS Gruppe. Seit Jahrzehnten unterstützen wir Marinen auf der ganzen Welt dabei, die Meere sicherer zu machen. Unseren Kunden bieten wir umfassende Lösungen in Sensorik und Elektronik. Vom Sonar über unbemannte Fahrzeuge und Minenabwehrsystemen bis hin zu Kommunikationsanlagen. Alles aus einer Hand. Bereit mit den Besten zu arbeiten? Werde Teil unseres Teams aus mehr als 9.700 Kolleginnen und Kollegen bei TKMS. Als wachsendes Marineunternehmen bieten wir zukunftssichere Entwicklungsmöglichkeiten in einem internationalen, diversen Hightechumfeld. Wir entwickeln Stärke.

• Selbstständige Erstellung von System-Security-Analysen sowie Definition von Architekturen, Maßnahmen und Konzepten
• Durchführung von Schwachstellenscans und Penetrationstests, Analyse der Ergebnisse und Ableitung von Gegenmaßnahmen in Abstimmung mit relevanten Stakeholdern
• Übernahme der Rolle des SystemSecurityManager:in in Angebots- und Durchführungsprojekten, inklusive Planung und Umsetzung des projektbezogenen Patch- und Schwachstellenmanagements
• Kontinuierliche Beobachtung von IT-Security-Entwicklungen außerhalb des Unternehmens und Integration relevanter Trends in die Produktstrategie; Planung und Durchführung von internen und externen Schulungen zur IT-Security-Weiterbildung
• Selbstständige Bewertung, Konfiguration, Verifikation und Validierung von Sicherheitsprodukten (z.B. Firewalls, Dioden, SIEMs, Security-Gateways) sowie Zusammenarbeit mit IT-Security-Behörden, Auditoren und Lieferanten, inkl. Management der Sicherheitsaspekte bei Produkten von Lieferanten und UAN

• Abgeschlossenes Hochschulstudium der Informatik oder einer vergleichbaren Fachrichtung bzw. gleichwertige Qualifikation mit langjähriger Berufserfahrung
• Mindestens eine Zertifizierung im Bereich Cybersecurity (z.B. Certified in Cybersecurity, IT-Grundschutz-Praktiker:in, SSCP, PJPT) und eine weitere anspruchsvolle, spezialisierte Zertifizierung (z.B. OSCP, HTBCPTS, PNPT)
• Fachkenntnisse in mindestens zwei der folgenden Bereiche: Bundeswehr-Normen (ZDvA-960/1, A-961/1, A-962/1, A-1130), IT-Grundschutz (BSI-Normenreihe200-x), Sicherheitsaspekte von Betriebssystemen (Linux/Windows), Netzwerke, Virtualisierung, ISONormen19249,27k,62443 oder NIST-Security-Publikationen
• Selbstständige und strukturierte Arbeitsweise, ausgeprägte Selbstreflexion sowie Teamfähigkeit
• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Für uns ist es selbstverständlich, optimale Rahmenbedingungen zu bieten. Dazu gehören unter anderem:

• Welcomeday und Onboardingprogramm
• Attraktive tarifliche Vergütung
• Flexible und familienfreundliche Arbeitszeitgestaltung durch Gleitzeit-/ und Lebensarbeitszeitkonto sowie Homeoffice-Regelung
• 30 Tage Jahresurlaub sowie Sonderurlaub gemäß Tarifvertrag
• Hervorragende betriebliche Altersversorgung
• Spannende Aufgaben an innovativen Produkten in einem wachsenden Marineunternehmen
• Zuschuss zum Jobticket bzw. Deutschlandticket
• Firmenfitness mit bundesweiten Verbundpartnern
• Bikeleasing
• Umfassende Zusatzleistungen / attraktive externe Angebote
• Individuelle Lern- & Entwicklungsmöglichkeiten in Präsenz und digital
• Umfassendes Gesundheitsmanagement inkl. Präventionsangebote
• Enge Zusammenarbeit mit Führungskräften und der Mitarbeitendenvertretung

Kollegiale Zusammenarbeit und Respekt im Umgang miteinander – das bieten wir seit über 185 Jahren!