System Engineer Managed Services Microsoft Backend (m / w / d)
CANCOM
Langenfeld (Rheinland)
Vor Ort
EUR 60.000 - 80.000
Vollzeit
Vor 6 Tagen
Sei unter den ersten Bewerbenden
Zusammenfassung
Ein führendes IT-Dienstleistungsunternehmen in Nordrhein-Westfalen sucht einen IT-Sicherheitsmanager. Die Aufgabe umfasst die Durchführung regelmäßiger Schwachstellen-Scans und die Analyse identifizierter Risiken. Zudem sind Sie verantwortlich für die Planung der Bereitstellung von Sicherheitspatches und die Koordination mit IT-Betriebsteams. Ein hohes Maß an Detailgenauigkeit und Kenntnisse über relevante Sicherheitsstandards sind erforderlich. Es erwartet Sie ein dynamisches Arbeitsumfeld mit Entwicklungsmöglichkeiten.
Qualifikationen
Erfahrung in der Durchführung von Schwachstellen-Scans der IT-Infrastruktur.
Fähigkeit zur Analyse von Sicherheitsrisiken und zur Priorisierung von Sicherheitsmaßnahmen.
Kenntnisse über Sicherheitsstandards und gesetzliche Vorschriften.
Aufgaben
Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur.
Analyse und Bewertung der identifizierten Schwachstellen.
Planung und Überwachung der Installation von Sicherheitspatches.
Jobbeschreibung
Responsibilities
Durchführung regelmäßiger Schwachstellen-Scans der gesamten IT-Infrastruktur (Netzwerk, Server, Clients, Cloud-Dienste)
Analyse und Bewertung der identifizierten Schwachstellen hinsichtlich ihres potenziellen geschäftlichen Risikos (Severity, Exploitability, Asset-Kritikalität)
Festlegung der Reihenfolge der Behebung basierend auf dem Risiko, um begrenzte Ressourcen auf kritische Bereiche zu konzentrieren
Planung, Koordination, Test und Überwachung der Bereitstellung von Sicherheitspatches und Software-Updates auf allen betroffenen Systemen
Enge Abstimmung mit IT-Betriebsteams (Netzwerk, Systemadministration, Anwendungsentwicklung) zur effektiven Implementierung von Abhilfemaßnahmen
Nachverfolgung des Patch-Status, Identifizierung fehlgeschlagener Patches und Erstellung detaillierter Berichte für das Management und Auditoren
Sicherstellung der Einhaltung relevanter Sicherheitsstandards und gesetzlicher Vorschriften (z.B. BSI IT-Grundschutz, ISO 27001)
Pflege detaillierter Aufzeichnungen über alle Patching-Aktivitäten, Testergebnisse und behobene Probleme
* Der Gehaltsbenchmark wird auf Basis der Zielgehälter bei führenden Unternehmen in der jeweiligen Branche ermittelt und dient Premium-Nutzer:innen als Richtlinie zur Bewertung offener Positionen und als Orientierungshilfe bei Gehaltsverhandlungen. Der Gehaltsbenchmark wird nicht direkt vom Unternehmen angegeben. Er kann deutlich über bzw. unter diesem Wert liegen.