Information Security Expert (m/w/d)

• Verantwortung für den sicheren Betrieb sowie die kontinuierliche Opti­mierung und Weiter­entwicklung der globalen Security-Infrastruktur – einschließlich tech­nischer Schutz­maß­nahmen, Betriebs­standards und nach­voll­zieh­barer Sicherheits­dokumentation
• Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld
• Durchführung und Dokumentation von Schutz­bedarfs­feststellungen, Risiko­analysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI-IT-Grund­schutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals
• Planung und Umsetzung konzernweiter IT-Sicherheits­projekte sowie Weiter­entwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus hinweg – von Governance und Prävention über Erkennung und Reaktion bis zur Wieder­herstellung
• Planung, Durchführung und Begleitung interner und externer Audits und Kontroll­bewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeits­prüfung vereinbarter Verbesserungs­maßnahmen
• Eigenständige Erstellung, Umsetzung und Pflege von Sicherheits­richtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in über­prüfbare tech­nische und organisatorische Kontrollen
• Beratung interner Teams zu Sicherheits­anforderungen und enge Zusammen­arbeit mit Netzwerk-, Infrastruktur-, Cloud-, Support- und Applikations­teams, insbesondere bei Hardening, Schwachstellen­management, Proto­kollierung und Monitoring sowie der Behandlung von Sicherheits­vorfällen

• Studium der Wirtschaftsinformatik, Informations­sicherheit oder eine vergleich­bare Qualifikation mit relevanter Praxis­erfahrung
• Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, inter­nationalen Umfeld
• Kenntnisse in den Bereichen Schutzbedarfs- und Risiko­bewertung sowie BSI-IT-Grundschutz, NIST CSF und CISA-Empfehlungen
• Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und / oder Google Cloud
• Sicherheit im Umgang mit Windows- / Linux-Security, Endpoint Security, EDR / MDR, Schwachstellen­management und Monitoring
• Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheits­risiken
• Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzern­umfeld
• Erfahrung mit Audits, Kontroll­bewertungen und Incident Response; ISO- / IEC-27001-Kenntnisse sind von Vorteil
• Analytische, eigenverantwortliche Arbeits­weise sowie sichere Kommunikation auf Deutsch und Englisch

Das bieten wir Ihnen

• Flexibel und eigenverantwortlich– in vielen Unternehmens­bereichen können sich unsere Mitarbeitenden ihre Arbeits­zeiten frei einteilen und bis zu 60% remote arbeiten
• Erholung– 30 Urlaubs­tagepro Jahr und Urlaubs­geld
• Besondere Leistung verdient besondere Wert­schätzung– bei medac sind alle Mit­arbeitenden über erfolgs­basierte Prämien­zahlungen am Unternehmens­erfolg beteiligt
• Optimal vorgesorgt– mit betrieb­licher Alters­vorsorge und vermögens­wirksamen Leistungen
• Attraktive Zusatz­leistungen– von Corporate Benefits über Unfall­versicherung bis hin zu externer Mitarbeitenden­beratung
• Indivi­duelle Ent­wicklung– die medac Akademie bietet dafür ein viel­seitiges Weiter- und Fort­bildungs­angebot, inklusive Sprach­kursen und E-Learnings
• Gesundes Essen aus regionaler Küche– in unseren Betriebs­restaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungs­reiche Auswahl an leckeren Gerichten
• Mit der Bahn zur Arbeit– kein Problem, wir bezu­schussen das Deutschland­ticket und er­möglichen Business­Bike-Leasing für maximale Flexi­bilität
• Fit und gesund– bei uns gibt es eine große Auswahl an Sport­aktivitäten und Gesundheits­angeboten