Fachspezialist Informationssicherheit (m/w/d)
Rolle
In dieser Rolle verantwortest du die Überwachung von Sicherheitsereignissen, Netzwerkverkehr und SIEM-Systemen, um potenzielle Bedrohungen frühzeitig zu erkennen und wirksam zu adressieren. Du analysierst und bearbeitest Sicherheitsvorfälle, unterstützt das Incident Response, führst Risikoanalysen, Vulnerability Assessments sowie regelmäßige Security-Audits durch und dokumentierst die Ergebnisse strukturiert. Zudem implementierst, betreibst und optimierst du Security-Tools, spielst Patches und Updates ein und wirkst im 2nd- und 3rd-Level-Support mit. Ein weiterer Schwerpunkt liegt auf der Erstellung und Pflege von Sicherheitsrichtlinien, Prozessen und Dokumentationen sowie auf der Zusammenarbeit mit IT-Teams, Fachbereichen und externen Partnern in allen sicherheitsrelevanten Fragestellungen. Darüber hinaus bringst du dein Know-how in Sicherheitsprojekte und Awareness-Massnahmen ein und trägst so aktiv zur kontinuierlichen Verbesserung des Security-Niveaus bei.
Verantwortung
- In dieser Rolle analysierst du sicherheitsrelevante Ereignisse und Schwachstellen in Systemen, Netzen und Anwendungen und leitest daraus geeignete Schutzmassnahmen ab.
- Du betreibst und überwachst Security-Lösungen (z. B. SIEM, Endpoint-, Netzwerk- und Cloud-Security), erkennst Auffälligkeiten und koordinierst die technische Abwehr von Angriffen.
- Als Fachspezialist Informationssicherheit berätst du interne Stakeholder zu Sicherheitsstandards, Richtlinien und Best Practices und unterstützt Projekte bei der sicheren Gestaltung von IT-Lösungen.
- Du steuerst den Incident-Response-Prozess von der Klassifikation über die forensische Analyse bis zur nachhaltigen Behebung und dokumentierst alle Massnahmen nachvollziehbar.
- In dieser Rolle wirkst du aktiv am Aufbau und der Weiterentwicklung des Informationssicherheits-Managements mit, inklusive Risikoanalysen, Kontrollen und Reporting an das Management.
- Du beobachtest aktuelle Cyber-Bedrohungen sowie regulatorische Anforderungen, bewertest deren Relevanz für das Unternehmen und initiierst bei Bedarf Verbesserungs- und Awareness-Massnahmen.
Qualifikationen
- Du verfgst ber eine abgeschlossene IT Ausbildung mit mindestens 2 Jahren Berufserfahrung oder alternativ 3 bis 5 Jahren Berufspraxis im IT Bereich
- Idealerweise hast du 3 bis 5 Jahre Erfahrung als IT Systemingenieur oder in einer vergleichbaren technisch geprgten Rolle gesammelt
- Du kommunizierst mndlich und schriftlich sehr sicher auf Deutsch und Englisch und nutzt diese Faehigkeiten in einem internationalen Umfeld
- Du kennst erste Security Frameworks wie NIST oder ISO 27001 und bringst Grundwissen in Compliance Anforderungen wie GDPR mit
- In Themen wie SIEM, Incident Response, IAM, PKI sowie Netzwerk und Cloud Security verfugst du ber fundierte Grundkenntnisse und wendest diese praxisnah an
- Von Vorteil sind deine Erfahrungen mit Vulnerability Management, Penetration Testing und Audits sowie Grundkenntnisse in Python oder PowerShell und Zertifizierungen wie ITIL Foundation, Security+ oder CCSP
Benefits