[Hiring] IT Security Manager @AUNDE Group SE

Role Description

• Bearbeitung von Sicherheitsvorfällen mit entsprechendem Reporting
• Unterstützung bei der Implementierung, Inbetriebnahme und Pflege von IT Security Lösungen
• Strukturierte, kosten- und leistungsbewusste Auswahl von Produkten und Dienstleistern
• Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements
• Bewertung von Einsparmöglichkeiten und Optimierungsmöglichkeiten im Verantwortungsbereich
• Einbindung 3rd Party Hersteller bei Problemanalysen inklusive Eskalationsmanagement
• Verantwortlich für die standortübergreifende vollständige Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern
• Übernahme der Serviceownership für Services im Aufgabengebiet: Analyse, Überwachung und Bewertung von sicherheitsrelevanten Vorfällen und Bedrohungen
• Gestaltung, Umsetzung, Optimierung und Dokumentation des IT Security Incident Response Prozesses
• Erarbeiten, Implementieren und Verbessern von IT-Security-Konzepten
• Erstellung von Berichten und Auswertungen zu sicherheitsrelevanten Ereignissen
• Erkennung von Angriffen auf die gesamte Infrastruktur sowie Unterstützung bei der Entwicklung eines Security-Dashboards zur permanenten Lagebeurteilung
• Erstellen und Aktualisieren von IT-Security-relevanter Dokumentation
• Onboarding neuer Standorte in die gruppenweite Security-Struktur

Qualifications

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Berufsausbildung im IT-Umfeld
• Mehrjährige Erfahrung im IT-Security Umfeld oder in einer ähnlichen Position (mindestens 5 Jahre)
• Erfahrung mit SIEM- und Incident-Response-Lösungen & Prozessen
• Expertise in der Verwendung von Security-Monitoring-Tools (wie z.B. PRTG, Crowdstrike oder Wireshark)
• Erfahrung im Schwachstellenmanagement
• Kenntnisse im Umgang mit IT-Sicherheitssystemen sowie Verständnis für Netzwerk- und Betriebssystem-Architekturen
• Erfahrung im Umgang mit Firewall und Network Devices (Herstellerspezifische Kenntnisse von Vorteil: Fortinet, HP Aruba, Extreme Networks)
• Kenntnisse im Betrieb und der Absicherung von DMZ-Services
• Sehr gute Kenntnisse im Umgang mit Cloudlösungen (Microsoft Azure präferiert)
• Spezialisierte Kenntnisse im Bereich IT-Security sind von Vorteil, beispielsweise:
• Erfahrungen im Security Incident Management
• Kenntnisse in NIS2-Richtlinie, ISO 27001 und BSI IT-Grundschutz
• Erfahrung mit Endpoint Detection & Response (EDR/XDR) Lösungen
• Kenntnisse im Bereich Zero Trust Architecture und Identity & Access Management (IAM/PAM)
• Scripting-Kenntnisse zur Automatisierung von Security-Tasks (z.B. PowerShell, Python)
• Erfahrung mit Threat Intelligence Plattformen und Bedrohungsanalyse (MITRE ATT&CK)
• Ausgeprägte Kommunikationsfähigkeit in Deutsch und Englisch

Benefits

• Work-Life Balance durch flexibles Arbeiten mit Gleitzeitkonten
• 30 Tage Urlaub
• Tarifliche Jahressonderzahlung & Urlaubsgeld
• Vermögenswirksame Leistungen & betriebliche Altersvorsorge
• Kostenfreie Mitarbeiterparkplätze
• JobRad
• Mitarbeiterangebote (Corporate Benefits)
• Firmenevents
• Fachliche Weiterbildung
• Internationales Familienunternehmen
• Eigenverantwortliches und eigenständiges Arbeiten