Security Lead Protective Controls (m/w/d)

Unser Kunde betreibt eines der technisch anspruchsvollsten und sicherheitskritischsten Cloud-Vorhaben Deutschlands, eine souveräne Hyperscaler-Plattform, auf der der Staat seine Verschlusssachen verarbeitet. Die Plattform ist bereits produktiv, wird eng vom BSI begleitet und steht im Fokus staatlich gesteuerter Angreifer. Hier wird digitale Souveränität nicht diskutiert, sondern gebaut und verteidigt.

Als Security Lead Protective Controls (m/w/d) verantwortest du die präventive Sicherheit der Plattform, von Schwachstellenmanagement und Härtung bis zu Cloud-Guardrails, und sorgst dafür, dass die Partner deine Sicherheitsanforderungen wirksam umsetzen. Dabei baust du das Protect-Team mit auf, berichtest direkt an die Head of IT Security und wächst in die Teamleitungsrolle mit rein.

Deine Aufgaben

• Führung des Protect-Teams sowie Konzeption und Steuerung eines ganzheitlichen Protective-Controls-Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung
• Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation sowie eigenverantwortliche Umsetzung in der Unternehmens-IT
• Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Erarbeitung einer Entscheidungsgrundlage für den Aufbau eigener Offensive-Security-Kompetenzen
• Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in wirksame technische und organisatorische Maßnahmen sowie fachliche Begleitung der Audits
• Konzeption zielgruppengerechter Security-Awareness-Programme
• Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren

Dein Profil

• Mehrjährige Erfahrung in der IT-Security sowie nachweisliche Erfahrung in fachlicher Führung
• Breiter Überblick über vorbeugende Sicherheitsmaßnahmen und Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup
• Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz
• Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern
• Cloud-Security-Verständnis, idealerweise in Azure
• Erfahrung aus regulierten Umfeldern wie Banken, KRITIS oder dem öffentlichen Sektor sowie in der Steuerung von Pentests ist ein Plus
• Du verbindest technische Tiefe mit dem Anspruch, zu steuern und einzufordern, statt jede Lücke selbst zu schließen
• Du suchst das Gespräch mit Partnern aktiv und bleibst auch bei Eskalationen klar in der Sache
• Fließende Deutschkenntnisse und gutes Englisch

Was dich erwartet

• Verantwortung für den Schutz einer Plattform, die Behörden an einem Ort bündelt und damit zu den relevantesten Angriffszielen des Landes zählt
• Zusammenarbeit mit führenden Security-Experten und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche
• JobRad, 30 Tage Urlaub, 40-Stunden-Woche, betriebliche Altersvorsorge, vermögenswirksame Leistungen, überdurchschnittliche Vergütung
• Flexibles Arbeitsmodell mit Vertrauensarbeitszeit und Homeoffice bis zu 80 % (Standorte: Frankfurt, München, Berlin, Leipzig, Gütersloh)