Auf einen Blick
- Aufgaben: Gestalte die Informationssicherheit und unterstütze innovative Projekte in einem dynamischen Umfeld.
- Unternehmen: Northern Data - ein Vorreiter in nachhaltiger Technologie und HPC-Lösungen.
- Vorteile: Flexibles Home Office, Wellness-Initiativen und die Möglichkeit, aktiv an einer grünen Zukunft zu arbeiten.
- Weitere Informationen: Gestalte Prozesse und Kultur aktiv mit und profitiere von besten Partnern in der Branche.
- Warum dieser Job: Sei Teil eines Teams, das echte Veränderungen in der Informationssicherheit bewirken kann.
- Qualifikationen: Studium in Informationssicherheit oder verwandten Bereichen und Erfahrung in Sicherheitsoperationen.
Das prognostizierte Gehalt liegt zwischen 57084 - 69770 € pro Jahr.
Der Information Security Engineer unterstützt die Informationssicherheitsfunktion, indem er Governance- und operationale Sicherheitsdienste in der gesamten Organisation bereitstellt. Die Rolle ist verantwortlich für die Aufrechterhaltung des Informationssicherheitsmanagementsystems (ISMS), die Koordination der Sicherheitsgovernance und -dokumentation, die Unterstützung von Prüfungsaktivitäten, das Management sicherheitsbezogener Projekte und die Unterstützung bei der Implementierung und dem Betrieb von Sicherheitskontrollen und -technologien. Die Position arbeitet eng mit Compliance, IT, Engineering, Recht, HR und Geschäftspartnern zusammen, um die allgemeine Sicherheitslage der Organisation zu stärken.
IHRE VERANTWORTUNGEN:
- Informationssicherheitsgovernance (ca. 60%):
- Aufrechterhaltung und Unterstützung der kontinuierlichen Verbesserung des ISO/IEC 27001 Informationssicherheitsmanagementsystems (ISMS).
- Verantwortung für den Lebenszyklus von Sicherheitsrichtlinien, Standards, Verfahren und Richtlinien, einschließlich Entwurf, Überprüfungszyklen, Genehmigungen und Veröffentlichung über SharePoint und Confluence.
- Verwaltung von Informationssicherheitsdokumentationsrepositories, Wissensdatenbanken und Workflow-Plattformen (SharePoint, Confluence, Jira), einschließlich Versionskontrolle, Überprüfungsplänen und Nachverfolgung überfälliger Maßnahmen.
- Verantwortung für die Pflege von Informationssicherheitsregistern, einschließlich des Asset Registers, Risk Registers, Exception Registers und Action Trackers, um Datenqualität und zeitnahe Aktualisierungen sicherzustellen.
- Unterstützung des Enterprise Information Asset Management und der Datenklassifizierung, einschließlich Governance von Technologien zur Verhinderung von Datenverlust (DLP) und Sensibilitätskennzeichnung.
- Leitung der Auditvorbereitung, Beweissammlung und Logistik für interne und externe Audits; Nachverfolgung von Ergebnissen, Beobachtungen und Korrekturmaßnahmen bis zum Abschluss.
- Unterstützung von Informationssicherheitsrisikobewertungen, Behandlungsplänen und regelmäßigen Überprüfungen im gesamten Unternehmen.
- Vorbereitung von Informationssicherheitsmetriken, Dashboards, KPIs und Managementberichten.
- Koordination von Informationssicherheitsprojekten, Nachverfolgung von Umfang, Meilensteinen, Risiken, Abhängigkeiten, Maßnahmen und Ergebnissen.
- Enger Austausch mit Compliance, Recht, IT, Engineering, HR und Geschäftspartnern zu Governance-Angelegenheiten.
- Operationale Sicherheitsunterstützung (ca. 40%):
- Unterstützung bei der Implementierung, Konfiguration, Verwaltung und kontinuierlichen Verbesserung von Informationssicherheitstechnologien und -plattformen.
- Unterstützung von Sicherheitsbewertungen Dritter, Due-Diligence-Fragebögen und Lieferantenprüfungsaktivitäten.
- Unterstützung bei der Nachverfolgung von Schwachstellenbehebungen, Eskalation überfälliger Punkte und Berichterstattung über den Fortschritt der Behebung.
- Unterstützung von Sicherheitsvorfallreaktionsaktivitäten, einschließlich Dokumentation, Koordination, Beweissammlung und Verbesserungsmaßnahmen nach Vorfällen.
- Unterstützung von Sicherheitsbewusstseins- und Kommunikationsinitiativen.
- Unterstützung von Sicherheitsberichterstattung, KPI-Nachverfolgung und Managementupdates.
- Bereitstellung von Koordinations- und Verwaltungsunterstützung für andere Mitglieder des Informationssicherheitsteams.
IHRE QUALIFIKATIONEN:
- Abschluss in Informationssicherheit, Cyber-Sicherheit, Informatik oder einem verwandten Fachgebiet.
- 5–7 Jahre Erfahrung in Informationssicherheit, GRC, Sicherheitsoperationen.
- Solides Verständnis von ISMS und Sicherheitsgovernance-Rahmenwerken (z.B. ISO/IEC 27001).
- Erfahrung mit Risikomanagementmethoden und Durchführung von Informationssicherheitsrisikobewertungen.
- Vertrautheit mit Sicherheitskonformitätsrahmen und regulatorischen Anforderungen (z.B. NIS2, SOC 2, CIS Controls, GDPR).
- Erfahrung im Management von Dokumentationen, Registern und Workflows über Unternehmenszusammenarbeitsplattformen (z.B. SharePoint, Confluence, Jira).
- Erfahrung mit Data Loss Prevention (DLP), Informationsschutz und Datenklassifizierungslösungen.
- Erfahrung mit Datenanalyse, Berichterstattung, Dashboard-Entwicklung und KPI-Messung.
- Erfahrung in funktionsübergreifenden Umgebungen mit Infrastruktur-, IT-, Plattformengineering-, Compliance- und Rechtsteams.
- Vertrautheit mit Prozessen des Schwachstellenmanagements und Werkzeugen zur Schwachstellenbewertung.
- Sicherheitsprüfungsmethoden und -werkzeuge (z.B. Schwachstellenscanning, Sicherheitsvalidierung oder Unterstützung bei Penetrationstests).
- Vertrautheit mit Sicherheitsüberwachung, SIEM-Plattformen und Konzepten zur Vorfallserkennung.
- Vertrautheit mit Endpoint Detection and Response (EDR) und Endpoint-Sicherheitstechnologien.
- Nice to have:
- Grundlegendes Verständnis von Identitäts- und Zugriffsmanagement (IAM), Authentifizierung und Konzepten des privilegierten Zugriffsmanagements.
- Grundlegendes Verständnis von Netzwerktechnologien, TCP/IP, DNS, Routing, Switching und Prinzipien der Netzwerksicherheit.
- Grundlegendes Verständnis von Webtechnologien und Konzepten der Sicherheit von Webanwendungen.
- Grundlegendes Verständnis von Cloud-Sicherheitskonzepten und Modellen der gemeinsamen Verantwortung.
- Grundlagen der Skripterstellung oder Automatisierung (z.B. PowerShell oder Python) wären von Vorteil.
- Mit uns arbeiten Sie an der Zukunft von HPC: Von neuen, nachhaltigen Bauweisen für Rechenzentren über Kühlungskonzepte bis hin zu Softwarelösungen für beschleunigtes Rechnen.
- Ihre Ansätze zählen: In offiziellen Austauschformaten oder spontan an der Kaffeemaschine. Bei Northern Data zählt die beste Idee - nicht die Hierarchie.
- Sie machen den Unterschied im Unternehmen: Anders als in etablierten Konzernen werden Sie bei Northern Data wirklich etwas bewegen.
- Von der Implementierung neuer Abteilungen bis zur Optimierung von Prozessen und Kultur.
- Best-in-Class-Partner: Die Besten arbeiten mit Northern Data. Das bedeutet einen Wissens- und Zeitvorteil, von dem sowohl Ihre Karriere als auch unsere Kunden profitieren.
- Green by heart: Nachhaltigkeit steht im Mittelpunkt von Northern Data. Mit uns arbeiten Sie aktiv an der Kohlenstoffneutralität von Rechenzentren weltweit.
- Fakten zum Home Office: Arbeiten Sie flexibel von zu Hause aus mit unserem internationalen und virtuellen Team.
- Und natürlich werden Ihre Hardwarewünsche erfüllt, um Ihre Ideen für das nächste Level HPC Wirklichkeit werden zu lassen.
- Ihr Wohlbefinden ist wichtig: Bei Northern Data haben wir regelmäßige Initiativen zur Förderung des Wohlbefindens, der Vielfalt, der Inklusion und vieles mehr, um ein unterstützendes und bereicherndes Umfeld für unser globales Team zu gewährleisten.
WAS WIR BIETEN:
Zusammenfassung:
Standort: Frankfurt
Typ: Vollzeit
Information Security Engineer (m/f/d) in Darmstadt Arbeitgeber: Northern Data
Northern Data ist ein hervorragender Arbeitgeber, der Ihnen die Möglichkeit bietet, aktiv an der Gestaltung einer nachhaltigen Zukunft im Bereich Hochleistungsrechnen (HPC) mitzuwirken. Mit einem offenen und innovativen Arbeitsumfeld, in dem Ihre Ideen zählen, fördern wir nicht nur Ihre berufliche Entwicklung, sondern setzen auch auf eine starke Teamkultur, die Vielfalt und Wohlbefinden schätzt. Genießen Sie flexible Home-Office-Möglichkeiten und profitieren Sie von erstklassigen Partnerschaften, während Sie an der Kohlenstoffneutralität von Rechenzentren weltweit arbeiten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Information Security Engineer (m/f/d) in Darmstadt erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Northern Data kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Northern Data zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Northern Data.
Wir glauben, dass du diese Fähigkeiten brauchst, um Information Security Engineer (m/f/d) in Darmstadt mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Northern Data vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Northern Data könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Northern Data sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Northern Data auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
