Unser Kunde ist ein führender Dienstleister im intelligenten Messwesen, der aktiv die digitale Transformation der Energiebranche mitgestaltet. In der Rolle des Cyber Security Spezialisten sind Sie verantwortlich für die Entwicklung und Umsetzung technischer Sicherheitskonzepte. Sie wirken maßgeblich an Architekturentscheidungen mit und unterstützen sowohl den operativen Betrieb als auch den Ausbau der Sicherheitsmaßnahmen. Zu Ihren täglichen Aufgaben gehört die Analyse und Bewertung der IT-Sicherheitslage, das Durchführen von Risikoanalysen sowie die Entwicklung von Sicherheitslagebildern. Zudem sind Sie für die Bearbeitung von Sicherheitsvorfällen zuständig, setzen wirksame Gegenmaßnahmen um und optimieren Erkennungsmechanismen, wie beispielsweise SIEM-Use-Cases. Sie führen Schwachstellenscans durch und bringen die Ergebnisse in den weiteren Bearbeitungsprozess ein. Darüber hinaus entwickeln Sie IT-Sicherheitsprozesse, -richtlinien und -standards weiter, prüfen aktuelle Anforderungen und Best Practices und unterstützen die sichere Softwareentwicklung. Die enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten sowie internen und externen Stakeholdern ist Teil Ihrer Rolle. Sie erstellen Entscheidungsunterlagen für das Management und die Fachbereiche und führen Schulungen sowie Sensibilisierungsmaßnahmen durch. Zudem unterstützen Sie bei Audits und internen IT-Projekten. Diese Position bietet Ihnen die Möglichkeit, aktiv zur Sicherheit und Effizienz des Unternehmens beizutragen und sich in einem dynamischen Umfeld weiterzuentwickeln.
Cyber Security Spezialist (m/w/d)
Beschreibung
Anforderungen
Der ideale Kandidat verfügt über eine passende Qualifikation, wie ein Studium der Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung. Sie haben bereits Erfahrung im Bereich Cyber Security gesammelt und bringen Kenntnisse in Microsoft 365 Security & Compliance sowie im Secure Software Development Lifecycle (SSDLC) mit. Zudem sind Sie vertraut mit gängigen Security-Technologien wie SIEM, EDR, Firewalls oder IDS/IPS. Praktische Erfahrung mit IT-Sicherheitsstandards und -frameworks wie ISO 27001, NIST oder BSI-Grundschutz ist ebenfalls erforderlich. Sie arbeiten analytisch und strukturiert und überzeugen durch eine lösungsorientierte Arbeitsweise. Ihre Kommunikationsfähigkeiten sind ausgeprägt, sodass Sie auch komplexe Themen sicher und verständlich vermitteln können. Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse sind notwendig. Von Vorteil sind zudem ein Grundverständnis für Cloud-Security-Konzepte, Kenntnisse aktueller regulatorischer Anforderungen im Bereich IT-Sicherheit und Erfahrung oder Interesse an der Automatisierung von Sicherheitsprozessen. Vertrautheit mit gängigen Angriffsmustern und Bedrohungsmodellen ist ebenfalls wünschenswert.