Sicher ist sicher: Cyber Security Specialist (m/w/d)

Meine Benefits:

• flexible Arbeitszeiten
• 30 Tage Urlaub
• betriebseigene Kantine
• Unterstützung bei der Kinderbetreuung
• Zuschuss zum Jobticket
• betriebliche Altersvorsorge
• gezielte Weiterbildungsmöglichkeiten

Meine Aufgaben:

• Konzeption und kontinuierlicher Ausbau einer umfassenden Cyber-Security-Strategie inklusive Erstellung und Pflege von Sicherheitsrichtlinien und Standards.
• Zusammenarbeit mit dem Infrastructure Team, um Sicherheitsmaßnahmen gezielt in die Systemarchitektur und den Betriebsablauf zu integrieren („Security by Design“).
• Unterstützung bei sicherheitsrelevanten administrativen Aufgaben, wie dem Betrieb der Serverlandschaft und der Netzwerkverwaltung.
• Durchführung von Risikoanalysen zur Identifikation von Schwachstellen in der IT-Infrastruktur sowie Entwicklung passender Mitigationsmaßnahmen.
• Sicherstellung der Einhaltung gesetzlicher und regulatorischer Vorgaben (z. B. DSGVO, NIS2 sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).
• Überwachung der Sicherheitslandschaft durch Tools wie SIEM/SOC und Steuerung von Bedrohungserkennungsmaßnahmen.
• Planung und Durchführung von Schulungen, um das Sicherheitsbewusstsein der Mitarbeitenden im gesamten Unternehmen zu fördern.
• Evaluierung und Überwachung der Sicherheitsstandards bei externen Dienstleistern und Softwarelieferanten.

Mein Profil:

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation
• einschlägige Erfahrung im hier dargelegten Tätigkeitsfeld
• Umfassendes Fachwissen in etablierten Sicherheitsframeworks und Standards wie ISO 27001, NIST und BSI IT-Grundschutz.
• Tiefgehende Kenntnisse in IT-Infrastruktur, einschließlich Virtualisierung, Server-Betriebssystemen und Netzwerktechnologie, zur effektiven Unterstützung des Teams bei operativen Aufgaben.
• Expertise in den Bereichen Netzwerk-Sicherheit, Identitäts- und Zugriffsmanagement (IAM) sowie Endpoint-Schutz.
• Erfahrung in der Implementierung und Verwaltung von Sicherheitslösungen für Cloud-Umgebungen (beispielsweise Microsoft Azure Security Center oder AWS).
• Kenntnisse in der Absicherung hybrider Infrastrukturen, die sowohl On-Premise- als auch Cloud-Komponenten umfassen.