Entwicklung, Einführung und kontinuierliche Optimierung von Sicherheitsrichtlinien, Standards und technischen Vorgaben.

Durchführung fundierter Risikoanalysen, Bedrohungsbewertungen und Schwachstellenprüfungen inklusive interner Sicherheitsüberprüfungen und Penetrationstests.

Vorbereitung, Koordination und Betreuung externer sowie interner Auditierungen und Zertifizierungsprozesse.

Monitoring sicherheitsrelevanter Ereignisse, Untersuchung von Meldungen und Steuerung der Incident-Response-Aktivitäten.

Leitung von Verbesserungsinitiativen für Erkennungs- und Reaktionsprozesse in enger Zusammenarbeit mit SOC und IT.

Abgeschlossenes Studium in Informationssicherheit, Informatik oder einem vergleichbaren technischen Bereich.

Zusätzliche Fortbildungen oder Zertifikate in Cybersecurity oder Ethical Hacking sind wünschenswert.

Qualifikationen wie CISSP, ISO/IEC 27001 oder TISAX®-Audit-Erfahrung sind ein Vorteil.

Mehrjährige Berufspraxis in einer ähnlichen Rolle innerhalb eines internationalen Umfelds.