Du möchtest technische Security mit strategischen Themen verbinden und dabei aktiv mitgestalten, wie sichere Software und moderne IT-Infrastrukturen entstehen? In dieser Rolle verbindest du Cyber Security, IT-Security, ISMS und regulatorische Anforderungen und arbeitest dabei eng mit Entwicklung, IT und Management zusammen.

• Unterstützung der Entwicklung bei sicheren Softwarearchitekturen und der Umsetzung des Cyber Resilience Act (CRA)
• Integration von Security-Anforderungen in Entwicklungs- und IT-Prozesse
• Durchführung von Risikoanalysen, Security Reviews und Bewertungen von Sicherheitsanforderungen
• Aufbau und Weiterentwicklung eines ISMS nach ISO 27001
• Entwicklung und Pflege von Security-Richtlinien, Prozessen und Best Practices
• Koordination und Analyse von Security Incidents
• Beratung der Geschäftsführung und relevanter Stakeholder zu Informationssicherheit
• Planung und Begleitung interner Audits und Zertifizierungen
• Entwicklung und Durchführung von Security-Awareness- und Schulungsmaßnahmen
• Enge Zusammenarbeit mit Cyber-Security-, IT- und Entwicklungsteams

• Studium der Informatik, IT-Sicherheit, Software-Engineering oder eine vergleichbare IT-Qualifikation
• Fundierte Kenntnisse in Informationssicherheit, IT-Infrastrukturen und ISO 27001
• Interesse an Cyber Security, sicheren Softwarearchitekturen und regulatorischen Anforderungen
• Grundkenntnisse in einer Programmiersprache, idealerweise C/C++ oder vergleichbar
• Verständnis für IT-Prozesse und deren sicherheitstechnische Anforderungen
• Analytische und strukturierte Arbeitsweise sowie ausgeprägte Lernbereitschaft
• Eigeninitiative, Verantwortungsbewusstsein und hohe Vertraulichkeit
• Kommunikationsstärke und Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen
• Gute Deutsch- und Englischkenntnisse

• Flexible Arbeitszeitgestaltung im hybriden Modell mit Home-Office-Option von bis zu 80%, 30 Tage Urlaub und 40 Stunden
• Individuelle Weiterbildungs- und Zertifizierungsmöglichkeiten, z. B. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC oder BSI-Grundschutz
• Hoher Gestaltungsspielraum beim Aufbau und der Weiterentwicklung von Sicherheitsprozessen
• Enge Zusammenarbeit mit Management, Entwicklung und IT-Infrastruktur
• Gesundheitsförderung durch Zuschüsse zu Fitnessangeboten und Maßnahmen des betrieblichen Gesundheitsmanagements

Du fühlst dich durch die ausgeschriebene Vakanz angesprochen, oder bist dir nicht ganz sicher, ob du der richtige Bewerber für die Position bist? Das ist gar kein Problem!

Komm gerne proaktiv auf mich zu und wir klären gemeinsamen in einem Austausch alle offenen Fragen.

Rene Münsch

Senior Recruitment Consultant

------------------------------------------------

E: r.muensch@hyrup.de

------------------------------------------------

Ich freue mich auf deine Bewerbung!

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.