Wirtschaftsinformatiker (m/w/d) (Wirtschaftsinformatiker/in - IT-Systeme)

Über medacAls dynamisch wachsendes Pharmaunternehmen setzen wir uns für das wertvollste Gut der Menschen ein - die Gesundheit. Weltweit arbeiten wir mit mehr als 2.000 Mitarbeitenden für das vereinte Ziel, die Lebensqualität von Patienten (m/w/d) zu verbessern. Wir sind spezialisiert auf die Entwicklung und Herstellung, den Vertrieb und die Vermarktung von pharmazeutischen Produkten in den Bereichen Rheumatologie, Urologie, Hämatologie und Onkologie.

Unsere Arbeit ist weitaus mehr als ein Job: Wir wollen wirklich etwas bewirken.An unserem Standort Wedel bei Hamburg suchen wir genau Sie alsInformation Security Expert (m/w/d)Verantwortung für den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur - einschließlich technischer Schutzmaßnahmen, Betriebsstandards und nachvollziehbarer SicherheitsdokumentationGestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen KonzernumfeldDurchführung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI-IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance GoalsPlanung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus hinweg - von Governance und Prävention über Erkennung und Reaktion bis zur WiederherstellungPlanung, Durchführung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitsprüfung vereinbarter VerbesserungsmaßnahmenEigenständige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in überprüfbare technische und organisatorische KontrollenBeratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrastruktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von SicherheitsvorfällenStudium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter PraxiserfahrungMehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen UmfeldKenntnisse in den Bereichen Schutzbedarfs- und Risikobewertung sowie BSI-IT-Grundschutz, NIST CSF und CISA-EmpfehlungenFundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und / oder Google CloudSicherheit im Umgang mit Windows- / Linux-Security, Endpoint Security, EDR / MDR, Schwachstellenmanagement und MonitoringErfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von SicherheitsrisikenKenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen KonzernumfeldErfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO- / IEC-27001-Kenntnisse sind von VorteilAnalytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und EnglischFlexibel und eigenverantwortlich - in vielen Unternehmensbereichen können sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen und bis zu 60 % remote arbeitenErholung - 30 Urlaubstage pro Jahr und UrlaubsgeldBesondere Leistung verdient besondere Wertschätzung - bei medac sind alle Mitarbeitenden über erfolgsbasierte Prämienzahlungen am Unternehmenserfolg beteiligtOptimal vorgesorgt - mit betrieblicher Altersvorsorge und vermögenswirksamen LeistungenAttraktive Zusatzleistungen - von Corporate Benefits über Unfallversicherung bis hin zu externer Mita...Homeoffice:Umfang: Nach Vereinbarung