Sicher ist sicher: Cyber Security Specialist (m/w/d) (Informatiker/in)

Meine Benefits:

flexible Arbeitszeiten
30 Tage Urlaub
betriebseigene Kantine
Unterstützung bei der Kinderbetreuung
Zuschuss zum Jobticket
betriebliche Altersvorsorge
gezielte Weiterbildungsmöglichkeiten

Meine Aufgaben:

Konzeption und kontinuierlicher Ausbau einer umfassenden Cyber-Security-Strategie inklusive Erstellung und Pflege von Sicherheitsrichtlinien und Standards.
Zusammenarbeit mit dem Infrastructure Team, um Sicherheitsmaßnahmen gezielt in die Systemarchitektur und den Betriebsablauf zu integrieren („Security by Design“).
Unterstützung bei sicherheitsrelevanten administrativen Aufgaben, wie dem Betrieb der Serverlandschaft und der Netzwerkverwaltung.
Durchführung von Risikoanalysen zur Identifikation von Schwachstellen in der IT-Infrastruktur sowie Entwicklung passender Mitigationsmaßnahmen.
Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. DSGVO, NIS2 sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).
Überwachung der Sicherheitslandschaft durch Tools wie SIEM/SOC und Steuerung von Bedrohungserkennungsmaßnahmen.
Planung und Durchführung von Schulungen, um das Sicherheitsbewusstsein der Mitarbeitenden im gesamten Unternehmen zu fördern.
Evaluierung und Überwachung der Sicherheitsstandards bei externen Dienstleistern und Softwarelieferanten.

Mein Profil:

Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation
einschlägige Erfahrung im hier dargelegten Tätigkeitsfeld
Umfassendes Fachwissen in etablierten Sicherheitsframeworks und Standards wie ISO 27001, NIST und BSI IT-Grundschutz.
Tiefgehende Kenntnisse in IT-Infrastruktur, einschließlich Virtualisierung, Server-Betriebssystemen und Netzwerktechnologie, zur effektiven Unterstützung des Teams bei operativen Aufgaben.
Expertise in den Bereichen Netzwerk-Sicherheit, Identitäts- und Zugriffsmanagement (IAM) sowie Endpoint-Schutz.
Erfahrung in der Implementierung und Verwaltung von Sicherheitslösungen für Cloud-Umgebungen (beispielsweise Microsoft Azure Security Center oder AWS).
Kenntnisse in der Absicherung hybrider Infrastrukturen, die sowohl On-Premise- als auch Cloud-Komponenten umfassen.