IT­Security­Officer­(m/w/d)

Über diesen Job

Werde IT Security Officer (m/w/d) bei Relaxdays und gestalte aktiv die Sicherheitsarchitektur in einem innovativen Umfeld mit über 700 Servern und eigenen Rechenzentren. Du baust unser Informationssicherheitsmanagement auf, implementierst Sicherheitsstrategien für KI-gestützte Entwicklungen und arbeitest eng mit unseren Tech-Teams zusammen. Profitiere von flexiblen Arbeitszeiten, 30 Tagen Urlaub und einem Weiterbildungsbudget, während du entscheidend zur Sicherheit in der Softwareentwicklung beiträgst. Tauche ein in eine Kultur der Automatisierung und gestalte die Zukunft der IT-Sicherheit mit uns!

Aufgaben

• Informationssicherheitsmanagement aufbauen und weiterentwickeln
• Richtlinien erstellen und Risikoanalysen durchführen
• Regulatorische Anforderungen aus NIS2, DSGVO und EU AI Act in technische und organisatorische Maßnahmen übersetzen
• Interne und externe Audits begleiten
• Externe SOC-/MDR-Dienstleister steuern
• Detection Use Cases definieren
• Incident-Response-Prozesse und Playbooks entwickeln
• Sicherheitsvorfälle technisch und organisatorisch zum Abschluss führen
• Schwachstellen- und Patch-Management über Server- und Client-Landschaft verantworten
• Remediation-Fenster mit Betriebsteams abstimmen
• Berechtigungskonzepte, Rezertifizierungen und Härtungsmaßnahmen rund um Active Directory, Entra ID und Keycloak entwickeln
• Sicherheit in Entwicklungs- und Deployment-Prozesse verankern
• Direkte Präsenz in Entwicklungsteams bei Refinements, Architekturrunden und Code Reviews
• Threat Modeling für neue Anwendungen durchführen
• Netzwerk aus Security Champions in den Teams aufbauen
• Bedingungen definieren, unter denen KI-generierter Code produktiv gehen darf
• Review-Pflichten und automatisierte Prüfungen in der Pipeline definieren
• Überwachung und Anpassung von Sicherheitsmaßnahmen durchführen
• KI-Anwendungen bewerten und härten
• Technische und organisatorische Maßnahmen von Partnern prüfen
• Sicherheitsanforderungen von Geschäftskunden beantworten und Sicherheitsklauseln in Verträge einbringen
• Wiederanlaufpläne für Rechenzentren entwickeln und regelmäßig testen
• Sicherheit im Unternehmen durch Schulungen und Phishing-Simulationen erlebbar machen

Anforderungen

• Umfassendes Verständnis von Informationssicherheitsmanagement, insbesondere im Kontext von ISO/IEC 27001 und BSI IT-Grundschutz.
• Erfahrung in der Implementierung und kontinuierlichen Weiterentwicklung von Sicherheitsrichtlinien sowie Durchführung von Risikoanalysen.
• Kenntnisse in regulatorischen Anforderungen wie NIS2, DSGVO und EU AI Act sowie deren technische Umsetzung.
• Fähigkeit zur Koordination von Security Operations und zur Entwicklung von Incident-Response-Prozessen in Zusammenarbeit mit externen Dienstleistern.
• Fundierte Kenntnisse im Schwachstellen- und Patch-Management, einschließlich risikobasierter Priorisierung und Abstimmung mit Betriebsteams.
• Erfahrung in der Entwicklung von Berechtigungskonzepten und Härtungsmaßnahmen für Systeme wie Active Directory und Keycloak.
• Kompetenz in der Integration von Sicherheitsaspekten in Entwicklungs- und Deployment-Prozesse, einschließlich Sicherheitsprüfungen und Container-Härtung.
• Praktische Erfahrung mit Sicherheit in KI-gestützter Entwicklung, einschließlich Review-Pflichten und Protokollierung von KI-Anwendungen.
• Fähigkeit zur Erklärung technischer Sachverhalte an verschiedene Zielgruppen, von Technikern bis zur Geschäftsführung.
• Erfahrung mit Automatisierung, Skripting und Infrastruktur als Code, insbesondere mit Sprachen wie Python und PowerShell.
• Zertifizierungen in der Informationssicherheit wie CISSP, CISM oder ISO 27001 Lead Implementer sind wünschenswert.
• Praktische Erfahrung mit SIEM- und Log-Management-Lösungen, idealerweise im Elastic Stack.
• Vertrautheit mit E-Commerce- oder Logistikprozessen ist von Vorteil.

Benefits

• 30 Tage Urlaub
• Flexible Arbeitszeiten
• Mobiles Arbeiten
• Budget für Weiterbildungen
• Mitarbeiterrabatt
• Moderne Arbeitsausstattung

Kontakt

Tel: +4934556670930

Email: support@relaxdays.de