IT-Security Experte (m/w/d) – BSI-Grundschutz / Sicherheitskonzepte
Dietrich Spohr Personalagentur GmbH
Ansprechpartner: Sven Schütte
Bayern, Deutschland
ITServiceNow Security OperationsPenetration TestingCompTIA Advanced Security PractitionerCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Systems Security ProfessionalComptia SecurityInformationssicherheitDatensicherheitExpertensystemeHost Based Security SystemsInformation AssuranceSicherheitstechnikInformationssicherheitsmanagementIpsecInternet-SicherheitFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityMicrosoft Security EssentialsSicherheitsprüfung in der InformationstechnologieSicherheitsprotokollSicherheitsanforderungenSecurity Support Provider InterfaceSystemsicherheitWs-SecurityIntegrale SicherheitSicherheitssystemeSoftware SecurityIt-sicherheitsstandardsAzure Security CenterTechnische SicherheitSicherheitskritischeSicherheitsberatungIt-sicherheitslösungenTesting (Hardware)Windows SecuritySicherheitsbestimmungenBetriebssystemsicherheitIoT-SicherheitDevSecOpsDynamic Application Security Testing
Beschreibung
Für ein langfristiges Digitalisierungsprojekt bei einem großen Kunden suchen wir einen erfahrenen IT-Security Experten (m/w/d). Der Schwerpunkt liegt auf der Erstellung, Weiterentwicklung und Qualitätssicherung von IT-Sicherheitskonzepten sowie der Umsetzung regulatorischer und technischer Sicherheitsanforderungen nach BSI-Grundschutz.
Gesucht wird ein erfahrener Berater, der sowohl konzeptionell als auch operativ im IT-Security-Umfeld arbeiten und unterschiedliche technische sowie fachliche Schnittstellen koordinieren kann.
Aufgaben:
- Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten
- Erstellung und Review sicherheitsrelevanter Dokumentationen und Artefakte
- Bewertung technischer Sachverhalte unter Berücksichtigung der BSI-Vorgaben
- Umsetzung und Begleitung von Anforderungen des IT-Grundschutzes
- Unterstützung bei Schutzbedarfsfeststellungen und Berechtigungskonzepten
- Durchführung und Begleitung von Bedrohungs- und Risikoanalysen
- Koordination, Vorbereitung und Auswertung von Penetrationstests
- Nachverfolgung und Koordination identifizierter Security Findings und Maßnahmen
- Unterstützung bei IT-Sicherheitsanfragen und Risikoakzeptanzen
- Abstimmung mit technischen Schnittstellen und verschiedenen Projektbeteiligten
- Zusammenarbeit mit Datenschutz, Application Security und technischen Projektteams
- Beratung und Coaching von Projektteams hinsichtlich Security Best Practices
- Ableitung notwendiger technischer bzw. softwareseitiger Anpassungen zur Erfüllung von Sicherheitsanforderungen
Anforderungen:
- Mehrjährige Berufserfahrung im Bereich IT Security / Informationssicherheit
- Sehr gute Erfahrung in der Erstellung und Weiterentwicklung von IT-Sicherheitskonzepten
- Gute Kenntnisse der BSI-Standards 200-1, 200-2 und 200-3
- Kenntnisse des BSI-Standards 100-4
- Sehr gute Kenntnisse des IT-Grundschutz-Kompendiums und dessen praktischer Anwendung
- Erfahrung in der Durchführung bzw. Begleitung von IT-Security Audits
- Erfahrung mit Risiko- und Bedrohungsanalysen
- Kenntnisse im Bereich Penetration Testing bzw. der Steuerung und Bewertung von Pentests
- Grundkenntnisse im Bereich Application Security und Sicherheit von Softwareanwendungen
- Fähigkeit, komplexe Security-Anforderungen strukturiert zu dokumentieren und mit unterschiedlichen Stakeholdern abzustimmen
- Sehr gute Deutschkenntnisse
Rahmendaten:
Start: voraussichtlich 01.11.2026
Laufzeit: bis 30.06.2027
Einsatz: überwiegend Remote
Bei Interesse freue ich mich über die Zusendung eines aktuellen CVs unter Angabe der Verfügbarkeit und des gewünschten Stundensatzes.