Unser Kunde betreibt eines der technisch anspruchsvollsten und sicherheitskritischsten Cloud-Vorhaben Deutschlands, eine souveräne Hyperscaler-Plattform, auf der der Staat seine Verschlusssachen verarbeitet. Die Plattform ist bereits produktiv, wird eng vom BSI begleitet und steht im Fokus staatlich gesteuerter Angreifer. Hier wird digitale Souveränität nicht diskutiert, sondern gebaut und verteidigt.
Als Security Lead Protective Controls (m/w/d) verantwortest du die präventive Sicherheit der Plattform, von Schwachstellenmanagement und Härtung bis zu Cloud-Guardrails, und sorgst dafür, dass die Partner deine Sicherheitsanforderungen wirksam umsetzen. Dabei baust du das Protect-Team mit auf, berichtest direkt an die Head of IT Security und wächst in die Teamleitungsrolle mit rein.
Deine Aufgaben
-
Führung des Protect-Teams sowie Konzeption und Steuerung eines ganzheitlichen Protective-Controls-Frameworks für Schwachstellenmanagement, Härtung, DLP, Backup und Cloud-Guardrails in einer Hyperscaler-Umgebung
-
Aufbau eines Kontrollmodells gegenüber Hyperscaler- und Technologiepartnern inklusive Nachweisführung und Eskalation sowie eigenverantwortliche Umsetzung in der Unternehmens-IT
-
Steuerung externer Penetrationstests, Bewertung der Ergebnisse und Erarbeitung einer Entscheidungsgrundlage für den Aufbau eigener Offensive-Security-Kompetenzen
-
Übersetzung regulatorischer Anforderungen aus ISO 27001, BSI C5, IT-Grundschutz und NIS2 in wirksame technische und organisatorische Maßnahmen sowie fachliche Begleitung der Audits
-
Konzeption zielgruppengerechter Security-Awareness-Programme
-
Enge Zusammenarbeit mit SOC, ISMS-Team und IT-Betrieb sowie Abstimmung mit Pentest-Dienstleistern und Auditoren
Dein Profil
-
Mehrjährige Erfahrung in der IT-Security sowie nachweisliche Erfahrung in fachlicher Führung
-
Breiter Überblick über vorbeugende Sicherheitsmaßnahmen und Tiefe in mindestens einem Feld wie Schwachstellenmanagement, Härtung, DLP oder Backup
-
Sicherer Umgang mit ISO 27001, BSI C5 oder IT-Grundschutz
-
Erfahrung in der Steuerung von Dienstleistern bzw. Herstellern
-
Cloud-Security-Verständnis, idealerweise in Azure
-
Erfahrung aus regulierten Umfeldern wie Banken, KRITIS oder dem öffentlichen Sektor sowie in der Steuerung von Pentests ist ein Plus
-
Du verbindest technische Tiefe mit dem Anspruch, zu steuern und einzufordern, statt jede Lücke selbst zu schließen
-
Du suchst das Gespräch mit Partnern aktiv und bleibst auch bei Eskalationen klar in der Sache
-
Fließende Deutschkenntnisse und gutes Englisch
Was dich erwartet
-
Verantwortung für den Schutz einer Plattform, die Behörden an einem Ort bündelt und damit zu den relevantesten Angriffszielen des Landes zählt
-
Zusammenarbeit mit führenden Security-Experten und Technologiepartnern – du bist Teil eines exklusiven Netzwerks aus den besten Köpfen der Branche
-
JobRad, 30 Tage Urlaub, 40-Stunden-Woche, betriebliche Altersvorsorge, vermögenswirksame Leistungen, überdurchschnittliche Vergütung
-
Flexibles Arbeitsmodell mit Vertrauensarbeitszeit und Homeoffice bis zu 80 % (Standorte: Frankfurt, München, Berlin, Leipzig, Gütersloh)
#J-18808-Ljbffr
Security Lead Protective Controls (m/w/d) in Frankfurt am Main Arbeitgeber: Techculture
Als Technischer Projektleiter (m/w/d) bei unserem Kunden im Bereich Satelliten- und Raumfahrt-Kryptosysteme erwartet dich ein innovatives Arbeitsumfeld, in dem du an hochsicheren Projekten mit gesellschaftlicher Relevanz arbeitest. Die Unternehmenskultur fördert Teamarbeit und persönliche Entwicklung, während flexible Arbeitszeiten, 30 Urlaubstage und zusätzliche Benefits wie Bike-Leasing und Firmenfitness dir eine ausgewogene Work-Life-Balance ermöglichen. Hier hast du die Möglichkeit, an einzigartigen Technologien zu arbeiten, die tatsächlich ins All fliegen, und dabei deine Karriere in einem zukunftsorientierten Sektor voranzutreiben.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Lead Protective Controls (m/w/d) in Frankfurt am Main erhalten könntest
✨Netzwerk über Finanz-Meetups
Schau dir lokale Finance- oder Controlling-Meetups an – dort kannst du nicht nur Wissen austauschen, sondern auch potenzielle Kollegen und Entscheidungsträger aus der Branche treffen. Networking ist hier das A und O!
✨Zertifikate nutzen
Hast du dich schon über relevante Zertifikate in der Controlling-Branche informiert? Viele Unternehmen legen darauf Wert! Wenn du so ein Zertifikat hast, erwähne es unbedingt in Gesprächen oder Netzwerken.
✨Präsenz auf Unternehmens-Events
Zusätzlich solltest du an Unternehmensveranstaltungen teilnehmen. Diese bieten dir die Chance, direkt mit Vertretern von Firmen wie Techculture ins Gespräch zu kommen. Wir können persönliche Kontakte oft nur schwer ersetzen!
✨Direkte Bewerbung durch unsere Plattform
Wenn dich die Stelle als Security Lead Protective Controls (m/w/d) bei Techculture interessiert, warte nicht zu lange! Bewirb dich über unsere Website – so hebst du dich gleich ab und zeigst dein Interesse. Zeig uns, dass du bereit bist, Teil ihres Teams zu werden!
Einige Tipps für deine Bewerbung 🫡
Zahlen, Daten, Fakten – das Herzstück deines CVs!:Im Controlling sind präzise Zahlen und Analysen entscheidend. Achte darauf, deine Erfolge quantifiziert darzustellen – zum Beispiel durch konkrete Einsparungen oder Umsatzsteigerungen. Nutze Zahlen, um deine Fähigkeiten hervorzuheben, damit wir bei Techculture sofort sehen, was du drauf hast!
Zeig uns deine Software-Skills!:Stellar Software-Kenntnisse sind im Controlling ein absolutes Muss. Vergiss nicht, Programme wie Excel oder spezielle Controlling-Tools in deinem Lebenslauf aufzuführen. Vielleicht hast du auch eine Zertifizierung in einem dieser Programme? Zeig uns, dass du fit bist im Umgang mit den gängigen Werkzeugen!
Motivation und Lernbereitschaft im Anschreiben!:Bei einer Vollzeitstelle im Controlling suchen wir nicht nur nach Erfahrung, sondern auch nach jemandem, der motiviert ist, immer dazuzulernen. Teile im Anschreiben mit, warum du dich für Security Lead Protective Controls (m/w/d) bei Techculture interessierst und was du dir von dieser Position versprichst. Zeig uns deine Begeisterung!
Erzähl uns von deinem Projekt!:Falls du Erfahrung mit relevanten Projekten hast, sei es durch Praktika oder Studienarbeiten, zögere nicht, darüber zu berichten! Eine kurze Zusammenfassung deiner wichtigsten Projekte zeigt uns, wie du dein theoretisches Wissen in der Praxis umsetzt. Wir lieben es, spannende Geschichten zu hören!
Wie man sich auf ein Vorstellungsgespräch bei Techculture vorbereitet
✨Zeige deine analytischen Fähigkeiten!
Im Controlling dreht sich alles um Zahlen und Analysen. Bereite dich darauf vor, in deinem Interview konkrete Beispiele zu nennen, wie du in der Vergangenheit Daten ausgewertet oder Berichte erstellt hast. Das kann dich von anderen Kandidaten abheben!
✨Familiarisiere dich mit den gängigen Tools
Du wirst wahrscheinlich mit Software wie SAP oder Excel arbeiten müssen. Zeige dein Know-how in diesen Tools und vielleicht sogar einige spannende Projekte, die du damit realisiert hast. Das hilft, dein technisches Verständnis zu präsentieren und gibt dem Interviewer Sicherheit in deiner praktischen Umsetzung.
✨Sprich über deine Teamarbeit
Im Controlling ist es oft wichtig, mit anderen Abteilungen zusammenzuarbeiten. Bereite dich darauf vor, darüber zu sprechen, wie du in der Vergangenheit in Teams gearbeitet und kommuniziert hast. Deine sozialen Kompetenzen können den Ausschlag geben, vor allem in einer Vollzeitstelle, wo du eng mit anderen zusammenarbeiten wirst.
✨Sei bereit für Fallstudien!
In einem Vollzeit-Controlling-Interview könnten dir Fallstudien präsentiert werden, um deine Problemlösungsfähigkeiten zu testen. Übe, wie du anhand von Zahlen und Metriken Entscheidungen treffen würdest. Das zeigt, dass du analytisch denkst und auch unter Druck fundierte Entscheidungen treffen kannst.
