Verantwortung für die täglichen Aktivitäten im Bereich der IT-Sicherheit, Reaktion auf IT-Sicherheitsmeldungen und deren Analyse, Verantwortung für das Vulnerability-Management einschließlich Reporting und Nachverfolgung von Gegenmaßnahmen, Erarbeitung von Bedrohungs-Szenarien und Durchführung von Penetrationstests, Unterstützung bei der Verbesserung der Sicherheitsrichtlinien und -standards, Gewährleistung des Schutzes von Netzwerken, Systemen und Anwendungen, Bewertung und Verbesserung der Security Applikationslandschaft, Unterstützung bei der Umsetzung der ISMS-Vorgaben und Begleitung von Audits, Ansprechpartner für technische Fragen und Durchführung von Schulungen

Entwicklung und Spezifikation technischer Richtlinien und Gerätelösungen zur Einhaltung von Sicherheitsanforderungen im Bereich des physischen Schutzes, Erstellung technischer Standards und Gerätelösungen zur Implementierung von Sicherheitseinrichtungen in Anlagen, Beherrschung gängiger Planungstools zur Umsetzung von Ideen, Begleitung der technischen Qualitätssicherung in allen Projekt- und Betriebsphasen, Zentrale Ansprechperson für die praktische Umsetzung physischer Sicherungsmaßnahmen, Mitwirkung in nationalen und internationalen Gremien zur Einführung und Weiterentwicklung von Standards, Koordination externer Dienstleister sowie Termin- und Kostenüberwachung für die vergebenen Leistungen

Umsetzung von Projekten im Bereich Security Operation Center (SOC), Erstellung von Entwürfen und Durchführung der Qualitätssicherung von SOC-relevanten Prozessen und Prozeduren, Einführung, Optimierung und Implementierung von Konzepten und Prozessen im Berechtigungsmanagement (Identity and Access Management), Mitwirkung bei der Erstellung von Use Cases im Bereich Security Information and Event Management (SIEM), Erstellung sowie Sicherstellung der Einhaltung von Security Policies

Umsetzung von Projekten im Bereich Security Operation Center (SOC), Erstellung von Entwürfen und Durchführung der Qualitätssicherung von SOC-relevanten Prozessen, Einführung, Optimierung und Implementierung von Konzepten und Prozessen im Berechtigungsmanagement (Identity and Access Management), Mitwirkung bei der Erstellung von Use Cases im Bereich Security Information and Event Management (SIEM), Erstellung und Sicherstellung der Einhaltung von Security Policies

Ansprechpartner:in für operative Tätigkeiten rund um Security Systeme in IP2, Arbeiten im Team im Bereich PKI (AD-integrated), WAF, IDPs, Load Balancer oder Access, Interesse an Secret Management Systemen oder Security Enforcement Points, Patch und Schwachstellenmanagement für die betreuten Systeme, Arbeiten in technischen Projekten und Regelprozessen, Technischer Ansprechpartner:in im 3rd Level Support

Planung und Koordination von Audits, Informationssicherheitsforen und Notfallübungen, Sicherheitsprozesse und Regeln aktuell halten, Mitarbeit in Projekten von der Recherche bis hin zum Prototyping für KI in der IT-Security, Zero Trust und Cloud Security, Mitwirkung beim Aufbau eines Security Information and Event Management (SIEM), Bearbeitung und Prüfung von zentralen Sicherheitsinformationen für den stetigen Verbesserungsprozess, Mitwirkung bei der Aktualisierung von Notfallplänen, Sicherheitsrichtlinien und Betriebshandbüchern

Betreuung und Weiterentwicklung der Security-Prozesse nach IEC 62443 und TS 50701, Erstellung von OT-Security-Konzepten, Durchführung von Risikoanalysen, Koordinierung von Security-Anforderungen, Planung und Umsetzung von Security-Tests, Ausstellung und Pflege von Nachweisdokumenten, Security-Awareness-Schulung der Projektteams, Kontinuierlicher Abgleich von Anforderungen aus relevanten Security-Normen und -Gesetzen, Ausarbeitung und Implementierung von Sicherheitsmaßnahmen zum Schutz von OT-Systemen, Untersuchung von Sicherheitsvorfällen

Entgegennahme, Analyse und Bearbeitung von Incidents, Service Requests, Changes und Problems, 2nd- und 3rd-Level Support der Security-Infrastruktur unserer namhaften Kunden, Nachstellung von gemeldeten Störungen und Änderungsanfragen in unserer Laborumgebung, Eigenständige Lösungsfindung bzw. Eskalation an die zuständigen Bereiche, Enge Zusammenarbeit mit den zentralen und dezentralen technischen Abteilungen sowie mit Herstellern und Partnern auf internationaler Ebene, Gelegentliche fachliche Unterstützung von Kundenprojekten, Teilnahme an der Rufbereitschaft und Übernahme von zyklischen Bereitschaften, Dokumentation des Untersuchungs- bzw. Bearbeitungsverlaufs sowie jeweiliger Lösungen

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Sicherheitsanalysen, Bewertung und Weiterentwicklung technischer Komponenten und Systeme in den Bereichen Fahrzeuge und Industrie 4.0, Bewertung von Vorfalls- und Schwachstellenmeldungen, Unterstützung von Behörden im Bereich Cybersicherheit im Fahrzeug, Erstellung von technischen Richtlinien, Best Practices und Prüfvorgaben, Unterstützung bei der nationalen und internationalen Standardisierung, Austausch mit Sicherheitsforschenden und Unternehmen zur Cybersicherheit, Leitung/Beaufsichtigung von externen Prüfungen und Marktstudien, Mitwirkung beim Aufbau und Betrieb eines Testlabors für Fahrzeuge und Industrie 4.0 Systeme

Umsetzung neuer regulatorischer Vorgaben und neuer technischer Lösungen, Begleitung der Einführung neuer Anwendungen/ digitaler Lösungen, Erfassung und Kontrolle von Angaben in unserem Risiko- und Steuerungssystem, Begleitung von Informationssicherheits-Audits, Identifizierung und Bewertung von Schwachstellen und Veranlassung von Maßnahmen, Koordination und Durchführung von Maßnahmen zur Abwehr und Bewältigung von Sicherheitsvorfällen

Management und Instandhaltung von Windows-Servern und Active Directory, Management und Pflege von Sicherheitsmaßnahmen (wie Firewalls, SIEM, Endpunkt-Sicherheit), Verwaltung von Microsoft Exchange-Servern und Gewährleistung eines sicheren E-Mail-Verkehrs, Beobachtung und Analyse von Netzwerksicherheitsmaßnahmen, Identifizierung und Antwort auf Bedrohungen, Behandlung und Lösung von Sicherheitsproblemen, die vom Erstkontakt-Support hochgestuft wurden, Unterstützung bei anstehenden IT-Projekten

Erstellung und regelmäßige Überarbeitung der IKT-Risikostrategie, Weiterentwicklung der Key-Risk-Indicators zur Überwachung der Risiken aus dem Informationsverbund, Quantitative und qualitative Auswertung der Risiken aus dem Informationsverbund, Integration der Risiken aus dem Informationsverbund in das Risikomodell für operationelle Risiken, Bearbeitung und Verwaltung von Schadenfällen aus IKT-Vorfällen, Quartalsweise Aufbereitung der Risikoauswertung, Jährliche und/oder anlassbezogene quantitative und qualitative Erörterung und Aufbereitung der Ergebnisse aus dem IKT-Risikomanagement für die Risikoinventur

Hauptansprechpartner für die SAP Security der gesamten Storck Gruppe sein, Entwicklung und Etablierung von Prozessen und Richtlinien für On-Prem- und Cloud-SAP-Systeme, Umsetzung geeigneter Maßnahmen eigenständig und kollaborativ, Zusammenarbeit mit anderen Teams im SAP-Umfeld sowie der Abteilung IT-GRC und externen Dienstleistern, Identifikation von Sicherheitslücken und Behebung von Schwachstellen, Reaktion auf Sicherheitsvorfälle und Zusammenarbeit mit Stakeholdern zur Wiederherstellung der Systemsicherheit

Erschließen eines bestehenden und potentialträchtigen SOC- und MSSP-Wachstumsfeld, Aktives Business Development durch Neu- und Bestandskundenakquise, Direkter und indirekter Vertrieb von SOC- und MSSP-Lösungen, Präsentation des Leistungsportfolios vor Ort und remote, Durchführung technischer Workshops, Planung und Durchführung von Marketingveranstaltungen und Messen, Aktive Beteiligung am Aufbau und der Weiterentwicklung der Vertriebs- und Marketingstrategie, Leadgenerierung und Neukundenakquise durch Cold- und Warm-Calling

Entwurf und Implementierung von IT-Sicherheitsarchitekturen, Unterstützung des CISO bei der Weiterentwicklung und Umsetzung der IT-Sicherheitsstrategie, Erarbeitung technischer Sicherheitsstandards, -konzepte und -verfahren, Eigenständige Verantwortung von Projekten mit einem Fokus auf technische Sicherheitslösungen, Unterstützung von IT-Projekten durch das Review von IT- und Referenzarchitekturen, Beantwortung von Rückfragen zur IT-Sicherheit als zentrale*r Ansprechpartner*in und Berater*in für das CISO-Office, IT-Betrieb sowie IT-Projekte, Unterstützung von Risiko- und Bedrohungsanalysen, Kontinuierlicher Wissenstransfer von Security Best Practice Ansätzen in der IT-Sicherheit an den IT-Betrieb, Regelmäßige Sichtung technologischer Entwicklungen und Trends hinsichtlich IT-Sicherheitsarchitektur

Mitwirkung und Weiterentwicklung des Informationssicherheitsmanagements, Planung, Steuerung und Durchführung von Projekten mit internen Stakeholdern, Erstellung von Konzepten und Richtlinien für das ISMS, Beratung der RKI-Fachbereiche, Steuerung von externen Dienstleistern, Durchführung von Risikoanalysen und Maßnahmenplanung, Untersuchung, Verfolgung, Dokumentation und Lösung von IT-Sicherheitsvorfällen, Bearbeitung hausinterner Tickets zu Fragen der Informationssicherheit, Unterstützung bei Freigabeprozessen von Informationstechnik