Erstellung, Implementierung und Aktualisierung von internen Richtlinien zur Informationssicherheit, Verbesserung der zugehörigen Bearbeitungsprozesse, Mitwirkung an einem wirkungsvollen IT-Sicherheitsmanagement-System unter ISO 27001, Analyse von Strukturen und Schutzbedarfen, Durchführung von Kontrollen zur Umsetzung konkreter Sicherheitsmaßnahmen, Unterstützung des Wissenstransfers durch Sensibilisierung und Qualifizierung der Mitarbeitenden

Einführung, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001, Unterstützung der Fachabteilungen bei der Einhaltung von Vorgaben der IT-Sicherheit und des Datenschutzes, Durchführung von Risikoanalysen, Sicherheitsbewertungen und internen Audits, Erarbeitung und Aktualisierung von Informationssicherheitsrichtlinien, Prozessen und Dokumentationen, Organisation und Durchführung von Schulungen sowie Sensibilisierung der Mitarbeitenden zum Thema Informationssicherheit, Unterstützung bei der technischen und organisatorischen Umsetzung gesetzlicher Anforderungen, insbesondere des IT-Sicherheitsgesetzes und branchenspezifischer Vorgaben, Berichtswesen und Kommunikation mit relevanten Gremien, Behörden und Dienstleistern

Neuausrichtung der Rechenzentren auf hybride Cloud-Architekturen., Konzeption und Rollout neuer Technologien., Überwachung und Absicherung unserer Systeme im Hinblick auf potentielle Risiken., Entwicklung und Umsetzung von Security-Konzepten in Kooperation mit internen und externen Sicherheits- und Datenschutzexperten., Monitoring und kontinuierliche Optimierung unseres IT-Betriebs., Identifizierung von Automatisierungspotenzialen (Scripting, Tools) und Umsetzung entsprechender Maßnahmen., Evaluation von KI-Anwendungen für Datenanalyse und Automatisierung., Mitwirkung an Proof-of-Concepts und Pilotprojekten, um Innovationen voranzutreiben.

Entwicklung und Betrieb eines integrierten Managementsystems (ISMS) der ISO 27001 nach IT-Grundschutz, Integration aller sicherheitsrelevanten Kunden- und Normanforderungen in Security-Management-Systeme, Erstellung und Fortschreibung von Sicherheitsrichtlinien, Definition und Implementierung sicherheitsrelevanter Prozesse, Durchführung von Risikoanalysen und Umsetzung von Verbesserungsmaßnahmen, Steuerung und Koordination externer Zertifizierungsaudits und regulatorischer Prüfungen

Verwaltung und Weiterentwicklung von Linux-Servern (Ubuntu/RHEL), Optimierung der Performance, Sicherheit und Systemverfügbarkeit, Sicherstellung der IT-Sicherheit durch gezielte Maßnahmen und kontinuierliche Überwachung, Erstellung und Pflege von technischen Dokumentationen sowie Entscheidungsvorlagen, Installation, Konfiguration, Monitoring und Troubleshooting, stets unter Einhaltung von SLAs und OLAs, Integration technischer Lösungen und Präsentation der Ergebnisse, Verantwortung für Security-Themen sowie Teilnahme an der Rufbereitschaft

Bereitstellung und Betreuung der hausinternen IT-Infrastruktur (primär im Windows VMware Umfeld mit Cisco Komponenten), Monitoring, Problemanalyse sowie entwickeln effizierter Lösungen der betreuten Infrastruktur, Einarbeitung in neuen Serverlösungen (Nutanix), Weiterentwicklung und Pflege der Dokumentationen über die Infrastruktur und gängige Prozesse, Planung und Durchführung

Bereitstellung von verschiedenen IT-Infrastruktursystemen, Monitoring der Systeme, Behebung von Störungen, Sicherstellung der Systemverfügbarkeit, Einarbeitung in neue Serverlösungen (Nutanix), Weiterentwicklung und Pflege der Dokumentationen über die Infrastruktur und gängigen Prozesse, 2nd-Level-Support für die betreuten Systeme und Dienste

Unterstützung bei der Leitung eines Teams von System- und Netzwerkadministratoren mit den Aufgaben Administration, Überwachung und Weiterentwicklung der IT-Systeme des Unternehmens (Server, feste und mobile Arbeitsplätze, Videokonferenz sowie IP-Telefonie), Koordination der Aufgaben des IT-Teams und der beauftragten Dienstleister, einschließlich Budgetplanung, Life-Cycle-Management, IT-Einkauf, Inventarisierung, Dokumentation und Wissenstransfer, Zukunftsfähige sowie sichere Weiterentwicklung von Systemen und Netzen im Sinne von Datenschutz und Datensicherheit, einschließlich Zertifizierung nach ISO 9001, 27001 und BSI Grundschutz

Sorgen für funktionierende technische Strukturen, Unterstützung bei technischen Schwierigkeiten, Zuständig für den Erhalt, die Instandhaltung sowie Weiterentwicklung der IT-Infrastruktur, Automatisieren von Geschäftsprozessen, Anpassen von System-Workflows

Überwachung & Implementierung von ISEC-Standards, Zusammenarbeit mit dem Head of Operations, den Softwareentwicklungsteams und dem Information Security Officer, um die ISEC-Standards im gesamten Unternehmen umzusetzen, Überwachung der Einhaltung von ISEC-Vorschriften, um sicherzustellen, dass alle Prozesse und Systeme den definierten Sicherheitsrichtlinien und -standards entsprechen, Security Monitoring & Incident Response, Überprüfung des Sicherheitsstatus aller Hosting-Umgebungen und Software-Artefakte mit Hilfe von Monitoring-Tools und Dashboards, Reaktion auf Sicherheitsvorfälle, Risikoanalysen und Schwachstellenberichte; Leitung des Incident-Response-Prozesses bei Bedarf, Untersuchung von Sicherheitsverletzungen und verdächtigen Aktivitäten sowie Dokumentation und Umsetzung geeigneter Gegenmaßnahmen, Planung und Durchführung von Penetrationstests, Vulnerability & Risk Management, Regelmäßige Durchführung von Schwachstellenanalysen und Risikobewertungen zur Identifizierung potenzieller Bedrohungen und Sicherheitslücken, Entwicklung und Umsetzung von Strategien zur Risikominderung in Zusammenarbeit mit funktionsübergreifenden Teams, Nachverfolgung und Berichterstattung über den Status von Sicherheitslücken, Zusammenarbeit & Kommunikation, Hauptansprechpartner für alle sicherheitsrelevanten Themen zwischen Operations, Softwareentwicklung und den zentralen ISEC-Teams, Bereitstellung von Sicherheitsrichtlinien und Best Practices für die Entwicklungs- sowie Hosting- & Betriebsteams, um sichere Programmier- und Bereitstellungsprozesse zu gewährleisten

Server-Administration Windows und Linux: Installation, Konfiguration, Hardening, Monitoring, Unterstützung u. a. in den Bereichen Infrastruktur-Administration (Server- / Storage-Hardware, Virtualisierung, Container, Backup, Monitoring) und IT-Basisdienste (DNS, DHCP) sowie Netzwerk- und Firewall-Administration, Technische Anwendungsadministration sowie zugehöriger First- / Second-Level-Support, Erstellung und Pflege von technischen Dokumentationen, Benutzeranleitungen und Betriebsprozessen, Umsetzung von Sicherheitsmaßnahmen im Bereich kritischer Infrastrukturen

Disziplinarische Führung der Mitarbeiter im Bereich Security, Steuerung und Koordinierung der Sicherheits- und Serviceaktivitäten, Planung und Organisation des operativen Tagesgeschäfts, Erarbeitung von Analysen zur Identifizierung von Optimierungspotentialen

Betreuung, Weiterentwicklung und Dokumentation unserer Cloud-Plattform und der dazugehörigen Prozesse, Bereitstellung, Administration und Überwachung von Cloud-Systemen und -Diensten zur Sicherstellung einer reibungslosen Funktionalität, Unterstützung bei der Einführung, Pilotierung und dem laufenden Betrieb von IT-Services und ‑Anwendungen, Standardisierung von Cloud-Strukturen, Support und Beratung für laufende Systeme und Dienste

Planung und Weiterentwicklung der für die Kund:innen betriebenen Netzwerk-Lösungen, Steuerung der Lösungen hinsichtlich der vorhandenen Kapazitäten, der Wartbarkeit und der eingesetzten Hard- und Software, Technische Abstimmung von Servicerequests und Projektaufträgen mit Kund:innen sowie Mitwirkung bei Angeboten und Ausschreibungen, Einführung neuer Lösungen und Optimierung des Betriebs in Zusammenarbeit mit den betriebsverantwortlichen Einheiten, Weiterentwicklung des Portfolios der Netzwerk- und Security-Lösungen sowie die Mitwirkung bei Hersteller-Zertifizierungen, Erstellung technische Konzepte für konkrete Kund:innensituationen

Entwicklung und Umsetzung eines zukunftsfähigen Infrastruktur- und Sicherheitskonzeptes mit Cloud-First-Ausrichtung, Einführung und Etablierung moderner Sicherheitsarchitekturen (z. B. Zero Trust), Zusammenarbeit mit SOC- und MDR-Anbietern zur kontinuierlichen Verbesserung der Sicherheitslage, Betrieb und Weiterentwicklung einer hybriden, skalierbaren Netzwerkarchitektur (LAN, WAN, WLAN), Integration und Betrieb moderner NDR- und Monitoring-Lösungen, Sicherstellung von Performance und Sicherheit durch durchdachte Kontrollmechanismen, Verantwortung für den Einsatz von EDR-Tools sowie Zero Trust-Modellen, Analyse und Bewertung von Bedrohungen in Zusammenarbeit mit externen SOCs, Umsetzung von Sicherheitsrichtlinien und Best Practices zur Risikominimierung, Monitoring von SLAs, KPIs und kontinuierliche Optimierung von Services, Automatisierung von Betriebsabläufen und Etablierung eines umfassenden Vulnerability-Managements, Evaluierung neuer Technologien und deren Pilotierung in enger Abstimmung mit Partnern, Integration von Cloud-Security-Technologien in bestehende Strukturen

Administration, maintenance, troubleshooting and further development of our infrastructure, 2nd level support, 3rd level support together with our service providers and the respective manufacturers, Establishing solutions in the IT environment and transferring them to operations, Carrying out projects in the IT infrastructure, Cross-departmental collaboration and assumption of sub-projects, Development and standardization of processes as well as maintenance and creation of documentation and operating instructions, Monitoring and optimization of the system landscape, Creation of decision-making templates, Reporting, Vulnerability management - identification, assessment and remediation of security vulnerabilities, User access management - administration, monitoring and reporting of user rights and roles, Security policies and standards - participation in the development and enforcement of IT security policies, procedures and standards, Training and awareness: Conducting training courses and campaigns to raise employee awareness, Threat monitoring: Analysis of threat information and proactive adaptation of security measures

Koordination sämtlicher Maßnahmen zur Umsetzung der DSGVO in enger Abstimmung mit dem Datenschutzbeauftragten wie auch mit den Prozess- und Applikationsverantwortlichen., Sie arbeiten unter dem Aspekt des Datenschutzes an Maßnahmen und Projekten mit und bearbeiten und koordinieren die datenschutzrelevanten Angelegenheiten in Zusammenarbeit mit dem jeweiligen Fachbereich., Koordination und Bearbeitung von externen und internen Anfragen zu den Themen Datenschutz und IT, Überwachung, Erarbeitung und Umsetzung von Vorgaben zur Erfüllung interner und externer Anforderungen im IT-Bereich., Etablierung und Durchführung eines Managementprozesses zur kontinuierlichen Aktualisierung und Einhaltung interner und externer Anforderungen., Ansprechpartner bzw. Koordinator sämtlicher IT-relevanter Fragestellungen., Koordination des externen IT-Dienstleisters und unterstützend verantwortlich bei sämtlichen IT-bezogenen Beschaffungsmaßnahmen.

Beratung von DevOps-Teams bzgl. Web-API-Security und dem Umgang mit dem API-Security Tool, Erstellen und kontinuierliche Weiterentwicklung der Security Gates Regeln für Web-APIs, Erstellung von Dokumentation und Schulungen zum Thema API-Security. Perspektiv Selbstlernmittel für Software-Engineers, Onboarding von Teams in das Thema API-Security, Bereitstellen und Warten vom API-Security-Tool, Kontakt zur Herstellerfirma halten, Perspektivisch: Die Firma in Bezug auf API-Security weiterentwickeln ausgehend von der API-Design-Phase

Entwicklung, Installation und Betrieb leistungsstarker Enterprise-Netzwerke, Verantwortung für administrative Tätigkeiten im 2nd- und 3rd-Level-Support, Weiterentwicklung netzwerknaher Systeme sowie Erstellung und Umsetzung von Konzepten, Entwicklung von Entscheidungsvorlagen und Präsentation der Ergebnisse, Installation und Konfiguration von Switches, Routern und Firewalls in komplexen Umgebungen, Planung und Umsetzung kundenorientierter Enterprise-Netzwerklösungen