Cyber Security Officer (m/w/d) 100 % remote
it-excelsus GmbH
Ansprechpartner: Patric Vogler
Düsseldorf, Deutschland
Beschreibung
Wichtig: Es werden ausschließlich Bewerber berücksichtigt, die das Projekt im Rahmen einer Festanstellung übernehmen. Freelancer und freiberufliche Mitarbeit sind leider ausgeschlossen.
Für einen unserer Kunden suchen wir nach folgender Vakanz:
Position: Cyber Security Officer (m/w/d)
Startdatum: Asap
Standort: 100 % remote
Auslastung: Vollzeit
Aufgaben
- Zentrale Ansprechperson für sämtliche Cyber-Security-Themen innerhalb des Projekts.
- Koordination und Überwachung der Security-Aktivitäten während Design, Implementierung, Validierung und Übergabe in den Betrieb.
- Sicherstellung der Einhaltung interner Security Policies, Standards und regulatorischer Anforderungen.
- Koordination von Cyber Security Risk Assessments sowie Dokumentation und Nachverfolgung identifizierter Risiken und Maßnahmen.
- Abstimmung und Überwachung von Security Requirements in Zusammenarbeit mit IT-Architekten und technischen Projektteams.
- Begleitung von Security Architecture Reviews und Sicherstellung der Berücksichtigung von Security by-Design-Prinzipien.
- Koordination der Validierung implementierter Security Controls und Überprüfung entsprechender Sicherheitsnachweise.
- Nachverfolgung von Security Findings, Abweichungen, offenen Maßnahmen und Restrisiken.
- Erstellung von Security Status Reports sowie Eskalation kritischer Sicherheitsrisiken an die verantwortlichen Stakeholder.
- Unterstützung bei Security-Freigabeprozessen und der Übergabe in den IT-Betrieb.
Anforderungen
- Mehrjährige Erfahrung im Bereich Cyber Security, IT Security Governance oder Information Security Management.
- Fundierte Kenntnisse im Cyber Security Risk Management und in der Koordination von Security Assessments.
- Erfahrung in der Steuerung und Überwachung von Cyber-Security-Aktivitäten innerhalb komplexer IT Projekte.
- Kenntnisse im Security Requirements Management sowie in Security Architecture und Security-by Design.
- Gutes technisches Verständnis von IT-Infrastrukturen, Netzwerksicherheit, IAM, Cloud Security und Vulnerability Management.
- Erfahrung in der Dokumentation und Nachverfolgung von Security Risks, Findings und Maßnahmen.
- Kenntnisse gängiger Security-Standards und Frameworks wie ISO 27001 oder NIST.
- Ausgeprägte Kommunikations-, Koordinations- und Stakeholder-Management-Fähigkeiten.
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise.
Wünschenswert
- Erfahrung mit Security Governance und Compliance in größeren IT-Transformationsprojekten.
- Kenntnisse im Umgang mit GRC-Tools und Security Reporting.