Für einen Kunden suchen wir derzeit einen

Aufgabengebiet
– Durchführung von Gap-Analysen zur Bewertung des Sicherheitsniveaus einer DevOps-Plattform gemäß BSI-Anforderungen und gängigen Standards (BSI IT-Grundschutz, ISO 27001, CIS Benchmarks)
– Abgleich von VS-NfD-Anforderungen mit der bestehenden Architektur und Ableitung geeigneter Sicherheitsmaßnahmen
– Priorisierung und Nachverfolgung sicherheitsrelevanter Arbeitspakete
– Qualitätssicherung sicherheitsrelevanter Ergebnisse und Dokumentationen
– Vorbereitung, Unterstützung und Begleitung von Sicherheitsaudits sowie Compliance-Prüfungen
– Aufbau und Pflege strukturierter Prozesse für Vulnerability-, Patch- und Incident-Management
– Integration von Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse
– Einbindung sicherheitsrelevanter Anforderungen in Change-, Problem- und Release-Management
– Erstellung und Pflege strukturierter sicherheitsrelevanter Dokumentationen
– Abstimmung und Kommunikation sicherheitsrelevanter Themen mit fachlichen und operativen Stakeholdern
– Unterstützung bei der Umsetzung von Informationssicherheits- und Compliance-Anforderungen im Projektumfeld
– Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes)

Qualifikationen
– Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder in regulierten Umgebungen
– Erfahrung mit BSI IT-Grundschutz, ISO 27001 und gängigen Sicherheitsstandards
– Fundierte Kenntnisse in der Durchführung von Gap-Analysen und Ableitung von Sicherheitsmaßnahmen
– Erfahrung in Auditvorbereitung, Compliance-Prüfungen und sicherheitsrelevanter Dokumentation
– Kenntnisse in Security Governance sowie Vulnerability-, Patch- und Incident-Management
– Erfahrung mit ITIL-Prozessen (Change-, Problem- und Release-Management)
– Bereitschaft zur Sicherheitsüberprüfung (SÜ2)
– Strukturierte Arbeitsweise sowie ausgeprägte Dokumentations- und Kommunikationsfähigkeiten
– Hohe Zuverlässigkeit und Vertrauenswürdigkeit im Umgang mit sensiblen Informationen
– Bereitschaft zur Verpflichtung gemäß VerpflG und § 53 BDSG
– Wünschenswert: Erfahrung mit Cloud- und Container-Umgebungen sowie Grundkenntnisse in AWS und Kubernetes
– Wünschenswert: Zertifizierungen wie BSI IT-Grundschutz-Praktiker, CISSP oder ITIL Foundation

Referenz: 26-1354
Einsatzort: remote
Auslastung: Vollzeit
Start: 09/2026
Dauer: 12 Monate + Option
Beauftragungsart: Freiberuflich

Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an [E-Mail-Adresse nur mit Premium sichtbar]

Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.
Vielen Dank und beste Grüße

Anne-Katrin Loth
Senior Recruitment Consultant | Team Lead
SECUSTAFF GmbH
Telefon [Telefonnummer nur mit Premium sichtbar]
[E-Mail-Adresse nur mit Premium sichtbar]

SECUSTAFF
Secure Staffing.