Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationstechnik oder eine vergleichbare Qualifikation Mehrjährige Berufserfahrung im Bereich IT-Sicherheit, idealerweise in einem mittelständischen oder großen Unternehmensumfeld Gute Kenntnisse in den Bereichen IT-Sicherheit, Netzwerke, Hardware, Software und Cloud-Technologien Erfahrung im Umgang mit Sicherheitsstandards, Compliance-Anforderungen und regulatorischen Vorgaben ist von Vorteil Analytische und strukturierte Arbeitsweise sowie ein ausgeprägtes Verständnis für komplexe technische Zusammenhänge Hohe Kommunikationsstärke und die Fähigkeit, sicherheitsrelevante Themen verständlich zu vermitteln Eigeninitiative, Verantwortungsbewusstsein und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift Interesse an aktuellen Entwicklungen, Trends und Technologien im Bereich Cyber Security

Du entwickelst, dokumentierst und etablierst Security-Konzepte für unsere Cloud-basierten Softwarelösungen. Du überwachst die Umsetzung von Sicherheitsanforderungen und entwickelst bestehende Security-Konzepte kontinuierlich weiter. Du identifizierst Sicherheitsrisiken und leitest geeignete Maßnahmen, Prozesse und Tools zur Risikominimierung ab. Du berätst Entwicklungs-, Architektur- und Projektteams bei sicherheitsrelevanten Fragestellungen und unterstützt sie bei der Umsetzung von Security-Anforderungen. Dabei arbeitest du eng mit unserem CISO zusammen und unterstützt bei der Umsetzung regulatorischer Anforderungen wie dem Cyber Resilience Act, der NIS2-Richtlinie und ISO 27001. Du begleitest interne und externe Audits und unterstützt bei der Weiterentwicklung unseres Informationssicherheitsmanagements. Du kommunizierst Security-Themen adressatengerecht an unterschiedliche Stakeholder und förderst nachhaltig das Sicherheitsbewusstsein im Unternehmen. Du führst Reviews durch und unterstützt Teams dabei, Security Best Practices in ihre tägliche Arbeit zu integrieren. Du unterstützt auch bei Security-Themen rund um unsere Test-, Entwicklungs- und IT-Infrastrukturen.