Auf einen Blick
- Aufgaben: Leite Sicherheitsinitiativen von der Planung bis zur Umsetzung und halte alle Stakeholder auf dem Laufenden.
- Unternehmen: Wachsendes Unternehmen in der dynamischen Cybersecurity-Branche mit flachen Hierarchien.
- Vorteile: Unbefristete Verträge, Home-Office-Option und persönliche Entwicklungsmöglichkeiten.
- Weitere Informationen: Team-Events und ein Be-Active Bonus für Fitnessmitgliedschaften.
- Warum dieser Job: Gestalte die Sicherheit für Tausende von Organisationen und arbeite in einem innovativen Team.
- Qualifikationen: Masterabschluss in IT oder Cybersecurity und etwa 3 Jahre relevante Berufserfahrung.
Das prognostizierte Gehalt liegt zwischen 43200 - 72000 € pro Jahr.
Hornetsecurity keeps businesses around the world safe - und jetzt suchen wir jemanden in Hannover, der genauso leidenschaftlich für Sicherheit ist wie wir. Als Information Security Specialist (m/w/d) entwerfen, bauen und stärken Sie die Verteidigungen, auf die Tausende von Organisationen jeden Tag angewiesen sind. Bereit, bedeutende Herausforderungen in einem Team anzunehmen, das schnell agiert und intelligent baut? Lassen Sie uns beginnen.
Ihr Job
- Eigenverantwortliche Durchführung von Sicherheitsinitiativen: von der Scoping- und Risikoanalyse bis hin zur Umsetzung und Abnahme.
- Einbettung von Sicherheitsanforderungen in Produkt-/IT-Projekte (Design-Reviews, Bedrohungsmodellierung, Testpläne).
- Stakeholder auf dem Laufenden halten und den Backlog vorantreiben – Zeitpläne, Lieferungen, Budgets und RAID-Logs.
- Planung und Durchführung technischer Sicherheitsprüfungen über Netzwerk, Endpunkt, Anwendung und Cloud.
- Koordination und/oder Durchführung von Schwachstellenbewertungen und Penetrationstests (intern & extern).
- Erstellung prägnanter Ergebnisse, priorisierter Behebungspläne und Nachverfolgung bis zur Fertigstellung.
Sie unterstützen SecOps
- Partnerschaft mit SOC: Überprüfung von SIEM-Alarmen, Verfeinerung von Erkennungen/Nutzungsfällen und Unterstützung bei Playbooks.
- Stärkung der Hygiene: Härtung, Zugriffsverwaltung, Protokollierung und Patch-Cadenz.
Sie halten uns compliant & informiert
- Beitrag zu ISO 27001-Kontrollen und -Bereitschaft (Politikaktualisierungen, SoA-Nachweise, interne Audits).
- Unterstützung der DSGVO in Projekten (Privacy by Design, DPIAs, Datenminimierung, Verfahren bei Datenpannen).
- Förderung sicherer Gewohnheiten durch Schulungen und leichte Aktivierungssitzungen.
Ihr Profil
- Sie haben einen Master-Abschluss oder ein Ingenieurdiplom in IT, Informatik oder Cybersicherheit.
- Sie bringen etwa 3 Jahre relevante Berufserfahrung mit.
Must-Have Fähigkeiten & Qualifikationen
- Erste Erfahrungen in der Prüfung technischer Systeme (Konfiguration, Architektur…)
- Praktische Erfahrung mit Audit-Tools und der Übersetzung von Ergebnissen in umsetzbare Ingenieuraufgaben.
- Verständnis der üblichen Technologien und Architekturen, die in Unternehmen verwendet werden.
- Technisches Schreiben und die Fähigkeit, komplexe Themen einfach zu erklären.
- Komfortabel bei der Durchführung von Risikoanalysen und der Übersetzung von Politik-/Kontrollsprache in praktische Schritte.
- Klare Kommunikation, die Führungskräfte briefen und Ingenieure coachen kann – mit starken Dokumentationsfähigkeiten.
- Gute Kenntnisse der englischen und deutschen/französischen Sprache; zusätzliche Sprachen sind von Vorteil.
- Proaktive und lösungsorientierte Denkweise.
Nice-to-Have Fähigkeiten / Zusätzlicher Vorteil
- CISSP/CISM.
- OSCP.
- PMP/Prince2.
- NIST / CIS Kontrollmatrix.
Technologie / Werkzeugkenntnisse
- Kenntnis von Sicherheitsstandards (ISO 27001, NIST CSF, CIS Controls, OWASP (Top 10, ASVS), DSGVO) und Entwicklungsmethodologien (DevSecOps, Agile).
- SIEM/SOAR (z.B. Sentinel, Splunk), EDR/XDR, Schwachstellenmanagement (Qualys/Nessus), SAST/DAST.
- Cloud-Sicherheit (Azure/AWS/GCP), Container/K8s, Identität (SSO/MFA/FIDO2), moderne Authentifizierungsmuster.
- GRC-Tool-Management und Automatisierung zur Vereinfachung unseres Compliance-Prozesses.
- ITIL V4 Niveau (beginnen Sie mit der Grundlage).
Vorteile & Möglichkeiten
- Seien Sie Teil eines wachsenden globalen Unternehmens in einer der dynamischsten Branchen – Cybersicherheit.
- Kurze Entscheidungswege und flache Hierarchien in einer offenen Arbeitsatmosphäre.
- Persönliche und berufliche Entwicklungsmöglichkeiten.
- Unbefristete Verträge – wir suchen Hornets, die langfristig mit uns wachsen.
- Temporäres Mitarbeiter-Austauschprogramm – wir bieten Ihnen die Möglichkeit, an unseren globalen Standorten zu arbeiten und die Welt zu erkunden (z.B. Malta, Madrid, Montréal, Washington D.C.).
- Home-Office-Option (hybrid) und flexible, vertrauensbasierte Arbeitszeiten.
- Teamevents wie Laser Tag, Escape Room oder gemeinsame Nächte – lassen Sie sich überraschen.
- Be-Active-Bonus – wir halten Sie gesund mit einem Zuschuss für Ihre Mitgliedschaft in Fitness- und Sportvereinen.
- Empfehlungsbonus: Wir zahlen 1500€ für jede Empfehlung, die erfolgreich von uns eingestellt wird!
Standort: Hannover, Niedersachsen, Deutschland
GRC Specialist Arbeitgeber: Hornetsecurity
Als Arbeitgeber in Hannover bieten wir Ihnen die Möglichkeit, Teil eines wachsenden globalen Unternehmens in der dynamischen Cybersecurity-Branche zu werden. Unsere offene Arbeitsatmosphäre mit flachen Hierarchien fördert persönliche und berufliche Entwicklung, während flexible Arbeitszeiten und Home-Office-Optionen eine ausgewogene Work-Life-Balance ermöglichen. Zudem profitieren Sie von attraktiven Zusatzleistungen wie einem Be-Active Bonus, einem Arbeitgeberbeitrag zur Altersvorsorge und der Chance, an internationalen Standorten zu arbeiten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so GRC Specialist erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Hornetsecurity kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Hornetsecurity zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Hornetsecurity.
Wir glauben, dass du diese Fähigkeiten brauchst, um GRC Specialist mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Hornetsecurity vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Hornetsecurity könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Hornetsecurity sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Hornetsecurity auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
