Information Security Engineer im Bereich Information Systems Governance Office

Information Security Engineer im Bereich Information Systems Governance Office (m/w/d)

Das sind Ihre Aufgaben:

• Erstellung und Pflege von SecurityDashboards
• Entwicklung und regelmäßige Aktualisierung aussagekräftiger Dashboards.
• Früherkennung von Schwachstellen u. Bedrohungen sowie Unterstützung datenbasierter Entscheidungen
• Operative Unterstützung und Beratung anderer IT-Abteilungen
• Beratung zur sicheren Implementierung von IT-Systemen sowie Unterstützung im Incident Response.
• Unterstützung bei der korrekten Bearbeitung sicherheitsrelevanter Checklisten, Formulare und Compliance-Bewertungen.
• Sicherstellung der Einhaltung interner und externer Informationssicherheitsstandards.
• Erstellung und Weiterentwicklung von Security-Konzepten und Richtlinien
• Entwicklung passgenauer Sicherheitsstrategien / Sicherheitskonzepte u. a. in den Bereichen Zugriffsmanagement, Datensicherung, Notfallplanung und Incident Response
• Mitwirkung bei der Kontinuierliche Optimierung bestehender Sicherheitsrichtlinien und -prozesse.

Vulnerability Management

• Planung und Durchführung von Schwachstellenscans sowie Mitwirkung an Penetrationstests.
• Analyse von Ergebnissen, Definition von Maßnahmen sowie Unterstützung im PatchManagement zur Reduzierung von Angriffsfläche

Das bringen Sie mit:

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Berufserfahrung in den Bereichen Cybersecurity, Incident Response und Vulnerability Management von Vorteil
• Idealerweise Kenntnisse relevanter Sicherheitsstandards (z.B. ISO 27001, BSI-Grundschutz) sowie Erfahrung mit Tools zur Schwachstellenanalyse
• Analytische Denkweise, ausgeprägte Problemlösungsfähigkeiten und gute Kommunikationskompetenz.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

One Passion. Many Opportunities

Kontakt:

Andrea Hammrich