IT Security Advisor / Specialist (w/m/d)

Mit meinem technischen Knowhow im Bereich IT-Infrastruktur und / oder Softwareentwicklung und einem starken Security-Mindset setze ich mich für eine sichere Energieversorgung in Europa ein.

Das macht den Job für mich interessant: Als IT Security Advisor bin ich gefragte Ansprechpartner*in für interne Stakeholder und sorge als Teil eines internationalen Teams für die sichere Integration neuer digitaler Technologien in unsere Projekt- und Applikationsumgebungen. In dem Kontext übernehme ich eine zentrale Schnittstellenrolle zwischen den IT-Domain Leads und den Fachbereichen. Dabei bin ich auf strategischer und konzeptioneller Ebene gefragt, auf der ich mit meinem technischen Fachwissen Antworten und Orientierung gebe.

Meine Aufgaben: 

• Einschätzung und Bewertung aktueller Bedrohungen, sowie Ableitung und Umsetzung von IT-Sicherheitsanforderungen,
• Überprüfung und Analyse von Sicherheitsereignissen und Identifizierung von Mustern und Trends,
• Detaillierte Analyse von Warnmeldungen bei Gewährleistung einer gründlichen Untersuchung und Eskalation kritischer Vorfälle an die zuständigen Stellen,
• Verwaltung, Unterstützung und Überwachung der Protokollerfassung mit Hilfe von Security Operations Center (SOC)-Tools,
• Bearbeitung und Lösung von sicherheitsrelevanten Tickets,
• Durchführung von Schwachstellenanalysen und Unterstützung bei der Behebung,
• Effektive Kommunikation der Schwachstellen.

Abhängig von meiner Expertise kann ich mich im Team perspektivisch auf bestimmte Themen / Technologien spezialisieren.

Mein Profil: 

• Abgeschlossene berufliche Ausbildung (Studium und / oder Berufsausbildung) im Bereich Informatik, ggf. mit Schwerpunkt IT Security, oder vergleichbar,
• Einschlägige Berufserfahrung und fachliche Expertise im Bereich IT-Infrastruktur und / oder Softwareentwicklung,
• Affinität für bzw. Kenntnisse im Bereich IT Security,
• Kommunikationsfähigkeit mit Blick auf technische und nicht-technische Stakeholder,
• Sprachkenntnisse: Deutsch und Englisch (mind. B2).

Kein Muss, aber von Vorteil: 

• Erfahrung in der Informationssicherheit, einschließlich Schwachstellenanalyse, Reaktion auf Zwischenfälle und Analyse von Sicherheitsereignissen,
• Kenntnisse im Bereich BSI-Grundschutz, ISO/IEC 27001, Risikoanalyse,
• Einschlägige Zertifizierungen (z. B. OSCP, CISSP, CISM, CEH) sind wünschenswert.

Flexikompass – so flexibel ist diese Stelle

• Arbeitszeit: 37 Wochenstunden (Vollzeit),
• Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance,
• Die Zahl der Gleittage ist nicht begrenzt,
• Keine Kernarbeitszeit,
• Mobiles Arbeiten (auch von zuhause) möglich.