Cyber Security Spezialist (m/w/d)

In dieser Rolle verantwortest du die technischen Security-Konzepte, wirkst maßgeblich an Architekturentscheidungen mit und unterstützt sowohl den operativen Betrieb als auch den Ausbau unserer Sicherheitsmaßnahmen.

Was dich erwartet – deine Rolle mit Impact:

• Du analysierst und bewertest die IT‑Sicherheitslage, führst Risikoanalysen durch, entwickelst Sicherheitslagebilder weiter und leitest geeignete Maßnahmen zur Risikominimierung ab.
• Du untersuchst und bearbeitest Sicherheitsvorfälle, setzt wirksame Gegenmaßnahmen um und optimierst Erkennungsmechanismen (z.B. SIEM‑Use‑Cases).
• Du führst Schwachstellenscans durch und bringst die Ergebnisse in den weiteren Bearbeitungsprozess.
• Du entwickelst IT‑Sicherheitsprozesse, ‑richtlinien und ‑standards weiter, prüfst aktuelle Anforderungen und Best Practices und unterstützt eine sichere Softwareentwicklung.
• Du arbeitest eng mit unserem Informationssicherheitsbeauftragten sowie internen und externen Stakeholdern zusammen, erstellst Entscheidungsvorlagen für Management und Fachbereiche und führst Schulungen und Sensibilisierungsmaßnahmen durch.
• Du unterstützt bei Audits und internen IT-Projekten.

Was du mitbringst – fachlich und menschlich:

• Du verfügst über eine passende Qualifikation (Studium der Informatik, IT‑Sicherheit oder vergleichbare Ausbildung) und hast bereits Erfahrung im Bereich Cyber Security.
• Du bringst Erfahrung in Microsoft 365 Security & Compliance, im Secure Software Development Lifecycle (SSDLC) sowie mit gängigen Security‑Technologien (SIEM, EDR, Firewalls oder IDS/IPS) mit.
• Du hast praktische Erfahrung mit IT‑Sicherheitsstandards und ‑frameworks wie ISO27001, NIST oder BSI‑Grundschutz.
• Du arbeitest analytisch, strukturiert und lösungsorientiert und überzeugst durch eine lösungsorientierte Arbeitsweise.
• Du kommunizierst sicher und verständlich, auch bei komplexen Themen, und verfügst über sehr gute Deutsch‑ sowie gute Englischkenntnisse.

Darüber hinaus sind folgende Kenntnisse von Vorteil:

• Grundverständnis für Cloud‑Security‑Konzepte (z.B. Microsoft Azure)
• Kenntnisse aktueller regulatorischer Anforderungen im Bereich IT‑Sicherheit (z.B. NIS2)
• Erfahrung oder Interesse an der Automatisierung von Sicherheitsprozessen (z.B. SOAR)
• Vertrautheit mit gängigen Angriffsmustern und Bedrohungsmodellen (z.B. MITRE ATT&CK)

Wir fördern aktiv die Gleichstellung und Gleichbehandlung aller Bewerberinnen und Bewerber. Aus diesem Grund begrüßen wir insbesondere Bewerbungen von Menschen mit Behinderung, deren Integration uns ein besonderes Anliegen ist.