Bamberg
IT-Security Specialist / Analyst (m/w/d)
Die Brose Gruppe wächst weltweit. Innovationen in Forschung und Entwicklung sowie strategische Investitionen sind die Basis für den Ausbau unserer Marktposition. Wir bieten Ihnen neue berufliche Perspektiven mit anspruchsvollen Aufgaben und schneller Verantwortungsübernahme.Aufgaben der Stelle
- Erstellung, Abstimmung und Aktualisierung von IT-Security Richtlinien
- Schnittstellenarbeit mit weiteren IT-Spezialisten zur Definition, Umsetzung und Einhaltung von Security Vorgaben
- Schwachstellenidentifikation, -bewertung und -bearbeitung sowie Mitarbeit geeigneter Maßnahmen zur Reduktion von IT-Risiken
- Festlegung des notwendigen Schutzniveaus einzelner IT-Systeme in Zusammenarbeit mit relevanten Stakeholdern und Berücksichtigung der Bedrohungslage
- Zugriffsprüfung und -genehmigung Externer auf interne IT-Systeme sowie Berücksichtigung mobiler Endgeräte
- Koordination notwendiger Maßnahmen bei Sicherheitsvorfällen und Durchführung forensischer Analysen sowie Unterstützung bei der Erstellung und Umsetzung von Notfallplänen
- Mitwirkung an Maßnahmen zur Sensibilisierung der Mitarbeitenden für IT-Sicherheitsaspekte, etwa durch Schulungen, E-Learnings oder Awareness-Kampagnen
- Überwachung der Einhaltung von IT-Sicherheitsvorgaben und Erstellung von Berichten zur Bewertung der Sicherheitslage basierend auf KPIs
- Mitwirkung an der Optimierung bestehender Sicherheitssysteme wie Schwachstellenmanagement-Tools, Mail-Security und Monitoring-Lösungen (SIEM)
- Bewertung sicherheitsrelevanter Systemveränderungen (Requests for Change) und Sicherstellung der Einhaltung von IT-Sicherheitsvorgaben in Projekten sowie bei der Einführung neuer IT-Systeme und Lösungen
Profil der Stelle
- Abgeschlossenes Studium, Fachrichtung: Informatik, Wirtschaftsinformatik. Alternativ eine fachspezifische Fortbildung und mehrjährige Berufserfahrung im relevanten Umfeld
- Mehrjährige relevante Berufserfahrung
- Beherrschen von methodischer Projektarbeit (Agile, Kanban)
- Fundierte Kenntnisse in den Bereichen Netzwerk & Systemsicherheit, Endpoint Security, Security Monitoring, IT-Penetration Testing & Schwachstellenmanagement
- Beherrschen aller wesentlichen IT Sicherheitsstandards (z. B. ISO/IEC 27001, NIST, BSI-Grundschutz)
- Ausgeprägte analytische Fähigkeiten, um komplexe Sachverhalte schnell zu erfassen
- Kommunikationsstärke und Durchsetzungsvermögen
- Ausgeprägtes Sicherheitsbewusstsein und die Fähigkeit IT-Sicherheitsrisiken zu erkennen
- Hohes Verantwortungsbewusstsein
- Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
