Information Technology : Cyber Security Manager / Analyst (m/w/d)

Aufgaben

• Analyse und Risikoeinschätzungen von tagesaktuellen Cyber-Security Events und Schwachstellenmeldungen in der IT-Infrastruktur, in On-Premise und Cloud Applikationen sowie die entsprechende Forcierung risikominimierender Maßnahmen
• Kommunikation zu Cyber-Security Inhalten im Konzern sowie Unterstützung bei der Durchführung von Cyber-Security Sensibilisierungsmaßnahmen
• Unterstützung der Incident Response Aktivitäten bei besonderen Fällen auf 2nd / 3rd Level Experten-Ebene
• Interne Unterstützung und Beratung bei der Erstellung, Umsetzung von Sicherheitskonzepten/-maßnahmen und Security-Architekturen über Abteilungs- und Bereichsgrenzen hinweg bei Projekten, IT-Vorhaben und Veränderungen in der IT-Landschaft
• Definition von Anforderungen und Erstellung von Policies im Bereich IT- / Cyber-Security
• Mitwirkung bei der Erstellung von sicherheitsrelevanten KPIs / KRIs, deren Darstellungsform und der weltweiten Steuerung / Nachverfolgung
• Wahrnehmung und Durchführung von Cyber-Security Assessments / Audits auf technischer Ebene
• Mitwirkung bei der Weiterentwicklung des Security-Operations-Centers (SOC) zu einem Cyber Defense Center (CDC), des Security-Monitorings und der zugehörigen Security-Incident-Response-Prozesse
• Enge Zusammenarbeit mit Kollegen im Security Operation Center und Unternehmenssicherheit

Qualifikationen

• Erfolgreich abgeschlossenes Studium der Informatik oder naturwissenschaftlich-technisches Studium oder eine erfolgreich abgeschlossene fachbezogene Berufsausbildung
• Breitgefächertes IT Security Expertenwissen (Netzwerktechnik, Betriebssysteme, Applikationssicherheit / Web-Technologien, Cloud-Konzepte)
• Berufserfahrung im Bereich IT Sicherheit, Cyber-Defense oder mehrjährige Erfahrung im Bereich IT Administration mit Assoziation zu Security-Themen (Windows und Linux)
• Ausgeprägtes Verständnis für komplexe technische Zusammenhänge und Kenntnisse in Logdatenauswertung (z.B. Splunk, Elastic Search, Microsoft Sentinel), Umgang mit Schwachstellenmanagement Lösungen (z.B. Tenable, Qualys) und Security Forensik
• Zertifizierung nach CISSP, OSCP oder ähnliche sind wünschenswert
• Kenntnisse bezüglich Informationssicherheits-Managements, IT-Prozess und Datenschutzstandards (ISO/IEC 27001, ITIL, NIST und ähnliche)
• Kooperative Arbeitsweise gepaart mit dem erforderlichen Durchsetzungsvermögen
• Selbständiges Arbeiten und Bereitschaft zur Einarbeitung in neue Themen, gepaart mit Neugier und Lernbereitschaft
• Sehr gute analytische und konzeptionelle Fähigkeiten und Abstraktionsvermögen als auch besonnenes Handeln unter Stress und in unsicheren Situationen
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Interessiert?