IT­Security­Officer­(m/w/d)

Über diesen Job

Werde IT Security Officer (m/w/d) bei Relaxdays in Halle (Saale) und gestalte aktiv die Sicherheitsarchitektur in einer innovativen, in-house IT-Umgebung mit über 700 Servern. Du baust ein Informationssicherheitsmanagement auf, entwickelst Sicherheitslösungen für KI-gestützte Anwendungen und arbeitest eng mit Tech-Teams zusammen. Profitiere von flexiblen Arbeitszeiten, 30 Tagen Urlaub und einem Budget für Weiterbildungen. Bei uns erwartet dich ein dynamisches Team, das Sicherheit als Kultur lebt.

Aufgaben

• ISMS aufbauen und weiterentwickeln mit Blick auf ISO/IEC 27001 und BSI IT-Grundschutz
• Richtlinien erstellen und Risikoanalysen durchführen
• Anforderungen aus NIS2, DSGVO und EU AI Act in technische und organisatorische Maßnahmen übersetzen
• Interne und externe Audits begleiten
• Externen SOC-/MDR-Dienstleister steuern
• Detection Use Cases definieren
• Incident-Response-Prozesse und Playbooks entwickeln
• Sicherheitsvorfälle technisch und organisatorisch zum Abschluss führen
• Schwachstellen- und Patch-Management über die gesamte Server- und Client-Landschaft verantworten
• Remediation-Fenster mit den Betriebsteams abstimmen
• Berechtigungskonzepte und Härtungsmaßnahmen rund um Active Directory, Entra ID und Keycloak entwickeln
• Sicherheit in Entwicklungs- und Deployment-Prozesse verankern
• In Refinements, Architekturrunden und Code Reviews regelmäßig anwesend sein
• Threat Modeling für neue Anwendungen durchführen
• Sicherheits Champions in den Teams aufbauen
• Review-Pflichten und automatisierte Prüfungen für KI-generierten Code definieren
• Überwachung der Wirksamkeit von Sicherheitsmaßnahmen und Anpassung bei Änderungen von Werkzeugen und Angriffsmustern
• KI-Anwendungen bewerten und härten
• Technische und organisatorische Maßnahmen von Partnern prüfen
• Sicherheitsanforderungen unserer Geschäftskunden beantworten
• Sicherheitsklauseln in Verträge einbringen
• Wiederanlaufpläne für unsere Rechenzentren entwickeln und regelmäßig testen
• Sicherheit durch Schulungen und Phishing-Simulationen im Unternehmen erlebbar machen

Anforderungen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation, alternativ relevante Berufserfahrung
• Mindestens drei Jahre praktische Erfahrung in Informationssicherheit, idealerweise in einem Rechenzentrumsbetrieb
• Fundiertes Verständnis von Betriebssystemen (Linux, Windows), Netzwerktechnik, Virtualisierung und Container-Plattformen
• Kenntnisse in gängigen Standards und Regularien wie ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DSGVO
• Praxiserfahrung in der Anwendungssicherheit, einschließlich OWASP Top 10 und Threat Modeling
• Erfahrung mit Sicherheitstools, SAST, DAST, und SCA-Analysen zur Bewertung von Sicherheitsrisiken
• Fähigkeit, technische Inhalte verständlich für verschiedene Zielgruppen zu kommunizieren
• Zertifizierungen wie CISSP, CISM, CISA oder ISO 27001 Lead Implementer/Auditor sind wünschenswert
• Skripting- und Automatisierungserfahrung in Python, PowerShell, Bash sowie Infrastructure as Code
• Erfahrung mit SIEM- und Log-Management-Technologien, idealerweise dem Elastic Stack
• Kenntnisse von Sicherheitsstrategien in Bezug auf KI-gestützte Entwicklung und Absicherung von KI-Anwendungen
• Erfahrung in der Zusammenarbeit mit MDR- oder SOC-Dienstleistern

Benefits

• 30 Tage Urlaub
• Mitarbeiterrabatt
• Flexible Arbeitszeiten
• Weiterbildungsbudget
• Moderne Arbeitsausstattung
• Mobiles Arbeiten
• Entscheidungsfreiheit

Kontakt

Tel: +4934556670930

Email: support@relaxdays.de