(Senior) Professional Cyber Security Engineer (m/w/x) - Security Patch Management

(Senior) Professional Cyber Security Engineer (m/w/x) - Security Patch Management (m/w/d)

Kurzüberblick

• Standort: [FEHLT: Standort]
• Arbeitsmodell: [FEHLT: Arbeitsmodell]
• Anstellungsart: [FEHLT: Anstellungsart]

Aufgaben

• Strategische Verantwortung für die Definition und Weiterentwicklung der gruppenweiten Vorgaben für Security Patch Management und Secure Change Procedures unter Berücksichtigung regulatorischer Vorgaben (NIS2, C5 etc.), Best Practices sowie technologischer Entwicklungen innerhalb der Themenfelder
• Proaktive Beratung und Zusammenarbeit mit zentralen Infrastruktureinheiten und ISOs zur Durchsetzung der Vorgaben innerhalb der Unternehmensgruppe; Aufzeigen und Steuerung von Herausforderungen und Abhängigkeiten (z.B. fehlende Patchfenster / Downtimes; Virtualisierung; Testaufwände)
• Fortlaufende Überwachung der Einhaltung von Vorgaben im Security Patch Management für die gesamte Unternehmensgruppe sowie gemeinsame (Weiter)entwicklung von Lösungen/Services und Referenzprozesse in diesem Zusammenhang
• Identifikation und Steuerung von Verbesserungspotentialen, Risiken und möglichen Synergieeffekten in Zusammenarbeit mit relevanten Stakeholdern (z.B. SIT, lokale ISOs)
• Beratung und Befähigung weiterer Cyber Security Einheiten und IT Infrastrukturteams als Technologieexperte für die Themenfelder (z.B. Information Security Officer oder Cyber Defense Center)

Anforderungen

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit oder eine vergleichbare Qualifikation
• Fließende Kommunikation auf Deutsch (C2-Level) und Englisch (B2-Level)
• Erste Erfahrungen im Zusammenhang mit Security Patch Management oder Secure Change Prozessen, auch der Umgang mit gängigen Lösungen zur Patch- und Konfigurationsverwaltung (z.B. Ansible)
• Methodische und strukturierte Arbeitsweise, um sich in komplexe IT-Prozesse einzuarbeiten und verschiedene IT-Ansprechpartner innerhalb der Unternehmensgruppe zu unterstützen
• Fähigkeit, als Vermittler zwischen verschiedenen Stakeholdern zu agieren, um die Durchsetzung der Vorgaben sicherzustellen und Prozesse fortlaufend zu optimieren
• Fähigkeit, adressatengerecht zu kommunizieren, um Technologieexperten, Informationssicherheitsspezialisten und Führungskräfte gleichermaßen abzuholen

Benefits

• [FEHLT: Benefits]