AFRA-11202-IT-Security Experte (m/w/d)
Randstad Digital Germany AG
Ansprechpartner: Jeannine Keith
Nürnberg, Deutschland
Hochschulen und Behörden und VerbändeServiceNow Security OperationsAtlassian JiraCompTIA Advanced Security PractitionerCisco Certified Internetwork Expert Security (CCIE Security)Comptia SecurityInformationssicherheitHost Based Security SystemsSicherheitstechnikInformationssicherheitsmanagementIpsecInternet-SicherheitFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityRemote Access ServiceSecurity AdministratorSicherheitsprüfung in der InformationstechnologieSicherheitsprotokollSicherheitsanforderungenSecurity Support Provider InterfaceSystemsicherheitIntegrale SicherheitSuche (Informatik)SicherheitssystemeSoftware SecurityIt-sicherheitsstandardsTechnische SicherheitIt-sicherheitslösungenIoT-SicherheitStatic Application Security TestingDynamic Application Security Testing
Beschreibung
Für unseren Kunden suche ich einen IT-Security Experte (m/w/d) für ein remote Projekt und Nürnberg.
Aufgaben:
- Erstellung/Aktualisierung und Pflege des IT-Sicherheitskonzeptes für das Projekt DDP mit dem Ziel der Übergabe des vSiKos zur Freigabeprüfung an das IT-Securitymanagement Mitte Oktober.
- Aktive selbstständige Erstellung und Review mitgeltender Dokumente des IT-Sicherheitskonzeptes bis Mitte Oktober, danach Aktualisierung bzw. Nachbesserung.
- Für mitgeltende Dokumente, die nicht durch den IT-SV erstellt werden, ist zumindest eine Unterstützung, Einholung einer Unterstützung oder ein Review erforderlich (z.B. fachliches Berechtigungskonzept und Schutzbedarfsfeststellung) Bewertung von aufgetretenen Sachverhalten unter Berücksichtigung von BSI-Vorgaben, sowie Abstimmung weiterer Vorgehensweisen unter Einbeziehung der technischen Teilprojektleitung
- Abstimmung mit involvierten Schnittstellenpartner (z.B. SAP, Maildienste, Ablagendienste) um hieraus Bausteine zu identifizieren auf die im Rahmen der vSiKo-Erstellung referenziert werden können.
- Abstimmungen bei Bedarf mit Application Security Competence Center (ASCC)
- Abstimmungen zur Umsetzung des Grundschutzes im Sicherheitskonzeptes
- Abstimmung mit dem projektinternen Ansprechpartner zum Datenschutz um hieraus die relevanten Artefakte im IT- Sicherheitskonzept befüllen zu können.
- Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
- Pentests ? Beauftragung, Vorbereitung, Auswertung Berichte, Überwachung und Delegation von Maßnahmen / Findings, leitet zudem Aktivitäten für das Projekt ab Bedrohungsanalysen ? Vorbereitung, Durchführung (ggf. unterstützt durch Entwickler), Übertragung in SiKo und JIRA, Überwachung der SIA-Maßnahmen
- Coaching der Teams in der Anwendung der Agile Security Practices und zentraler Ansprechpartner bei entsprechenden Fragen
- Bei Erforderlichkeit: Einholen notwendiger Risikoakzeptanzen (bei TPL oder GPL)
- Definition von erforderlichen Softwareanpassungen zur Erfüllung des Schutzbedarfs
Anforderungen – must have:
- gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4
- gute Kenntnisse des IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
- Sehr gute Kenntnisse in der Erstellung von IT-Sicherheitskonzepten allgemein
- Erfahrung bei der Durchführung von Audits allgemein
- Grundkenntnisse im Bereich IT-Sicherheit für Softwareanwendungen (Kaufsoftware)
Anforderungen – should + nice to have:
- gute Kenntnisse in der Erstellung von IT-Sicherheitskonzepten in der BA
- Erfahrung bei der Durchführung von Audits in der BA
Zeitraum - von: 01.11.2026
Zeitraum - bis: 30.06.2027
Profile bis: 09.10.2026
Einsatzort:851 Arbeitsstunden RZ (Remotezeit) + 213 Arbeitsstunden (Nürnberg)
Tagessatz allin: 700 - 800 €
Ich freu mich auf Ihre Rückmeldung.