# IT Security Manager (m/w/d)

in Vollzeit, unbefristet, zum nächstmöglichen Termin 

Unsere IT- und Systemlandschaft soll nicht nur leistungsfähig, sondern auch nachhaltig sicher und zukunftsfähig aufgestellt sein. Deshalb suchen wir einen IT Security Manager (m/w/d), der den Aufbau und die Weiterentwicklung unserer technischen und organisatorischen Informationssicherheit aktiv mitgestaltet. In dieser Rolle arbeiten Sie eng mit unserem IT-Team zusammen, analysieren Sicherheitsrisiken, begleiten Schutzmaßnahmen fachlich und entwickeln unsere Sicherheitsstrukturen Schritt für Schritt weiter.

**Aufgaben**

- Sie arbeiten gemeinsam mit dem IT-Team daran, unsere technische und organisatorische Informationssicherheit weiter auszubauen.
- Sie unterstützen bei der Härtung und Absicherung unserer IT-Infrastruktur, Cloud-Systeme sowie Windows-, Linux- und Virtualisierungsumgebungen.
- Sie analysieren Sicherheitsrisiken und Schwachstellen, leiten geeignete Maßnahmen mit ab und begleiten deren Umsetzung.
- Sie wirken an der Einführung, Umsetzung und Weiterentwicklung von NIS-2- und ISO-27001-orientierten Maßnahmen mit.
- Sie bringen Security-Aspekte in IT- und Entwicklungsprozesse ein und unterstützen bei der sicheren Gestaltung neuer und bestehender Abläufe.
- Sie unterstützen bei der Vorbereitung, Durchführung und Nachbereitung interner sowie kundenseitiger Sicherheitsaudits.
- Sie erstellen Sicherheitskonzepte, Richtlinien und Dokumentationen und begleiten deren praktische Umsetzung.
- Sie arbeiten eng mit internen Fachbereichen, IT-Kollegen, externen Dienstleistern und Kunden zusammen.

**Technisches Umfeld**

Sie arbeiten in einer modernen IT-Landschaft mit hybriden Systemen, Cloud-Services und virtualisierten Umgebungen. Zu Ihrem Umfeld gehören unter anderem Windows- und Linux-Server, VMware- und Proxmox-basierte Infrastrukturen sowie Cloud-Systeme wie Atlassian, Salesforce und AWS. Die Rolle verbindet technische Sicherheitsarbeit mit organisatorischer Weiterentwicklung an der Schnittstelle von IT-Betrieb, Entwicklung und Compliance.

**Profil:**

- Sie verfügen über ein abgeschlossenes Studium oder eine vergleichbare Qualifikation im Bereich IT-Sicherheit, Informatik oder in einem verwandten technischen Umfeld.
- Sie bringen ein gutes Verständnis von IT-Sicherheit, Netzwerken, Betriebssystemen, Cloud- und Serverumgebungen sowie sicheren Konfigurationen mit.
- Sie interessieren sich für organisatorische Informationssicherheit sowie für Richtlinien, Risikomanagement und NIS-2-/ISO-27001-orientierte Sicherheitsstrukturen.
- Sie arbeiten strukturiert, sorgfältig und pragmatisch und haben Freude daran, sich in neue Themen einzuarbeiten.
- Sie können technische Sachverhalte verständlich aufbereiten und arbeiten gerne mit IT, Entwicklung und Geschäftsführung zusammen.
- Sie gehen verantwortungsvoll mit vertraulichen Informationen sowie mit Administrations- und Sicherheitszugriffen um.
- Sie verfügen über sehr gute Deutsch- und Englischkenntnisse (C1) in Wort und Schrift.

**Wünschenswert**

- Erfahrung in der Begleitung oder Durchführung von Security Audits
- Kenntnisse im Bereich Vulnerability Management, Security Monitoring oder Incident Response
- Erfahrung in der Erstellung und Umsetzung von Sicherheitsrichtlinien und Mindeststandards
- Praxisbezug zu sicheren Entwicklungsprozessen oder Security-Beratung im Entwicklungsumfeld
- Zertifizierungen oder Weiterbildungen im Bereich Informationssicherheit

Wir erwarten nicht, dass Sie bereits in allen genannten Bereichen über langjährige Berufserfahrung verfügen. Wichtiger sind uns eine passende Vorqualifikation, ein gutes technisches Verständnis, Interesse an Informationssicherheit sowie die Bereitschaft und Motivation, sich engagiert in neue Themen einzuarbeiten und Verantwortung zu übernehmen.