(Senior) Professional Cyber Security Engineer (w/m/d) - Security Hardening

Standort: Neckarsulm

Abteilung / Bereich: IT - Security

Level: Berufserfahrene

Referenznummer: 2365

Du hast ein abgeschlossenes Studium der Informatik oder IT-Sicherheit oder eine vergleichbare Qualifikation.

Du kommunizierst fließend auf Deutsch (C2-Level) und Englisch (B2-Level).

Durch deine Cyber Security Expertise bist du in der Lage, gruppenweite Härtungsvorgaben zu definieren und in deiner Zusammenarbeit mit verschiedenen IT Infrastrukturteams auf spezifische Technologien zu übertragen (z.B. verschiedenste Applikationen, Datenbanken, Betriebssysteme oder Cloud-Architekturen); idealerweise hast du erste Erfahrungen mit einigen gängigen Lösungen zur Steuerung der Konfiguration zentral betriebener Infrastruktur gesammelt (z.B. Ansible, DataGrip…).

Deine methodische und strukturierte Arbeitsweise ermöglicht es dir, dich in komplexe IT Prozesse einzuarbeiten und verschiedenste IT Ansprechpartner innerhalb der Unternehmensgruppe dabei zu unterstützen, Härtungsvorgaben und deren Monitoring sicherzustellen.

Du scheust es nicht, als Vermittler zwischen verschiedenen Stakeholdern zu agieren, um die Durchsetzung der Vorgaben sicherzustellen und Prozesse fortlaufend zu optimieren.

Durch deine Fähigkeit, adressatengerecht zu kommunizieren, bist du in der Lage, Technologieexperten, Informationssicherheitsspezialisten und Führungskräfte gleichermaßen abzuholen.

Deine Aufgaben:

• Strategische Verantwortung für die Definition und Weiterentwicklung der gruppenweiten Vorgaben für Security Hardening unter Berücksichtigung regulatorischer Vorgaben, Best Practices sowie technologischer Entwicklungen innerhalb der Themenfelder.
• Proaktive Beratung und Zusammenarbeit mit zentralen Infrastruktureinheiten und ISOs zur Durchsetzung der Vorgaben innerhalb der Unternehmensgruppe.
• Fortlaufende Überwachung der Einhaltung von Vorgaben im Security Hardening für die gesamte Unternehmensgruppe sowie gemeinsame (Weiter)entwicklung von Lösungen/Services und Referenzarchitekturen (“Security Blueprints”) in diesem Zusammenhang.
• Identifikation und Steuerung von Verbesserungspotentialen, Risiken und möglichen Synergieeffekten in Zusammenarbeit mit relevanten Stakeholdern (z.B. innerhalb zentraler und lokaler IT Einheiten und verschiedenen ISOs) auf Basis verschiedener Informationsquellen (z.B. Pentests, Vulnerability Scans oder IT Revisionen).
• Beratung und Befähigung weiterer Cyber Security Einheiten und IT Infrastrukturteams als Technologieexperte für die Themenfelder (z.B. Security Champions, Information Security Officer oder Cyber Defense Center).