Für einen Kunden in Nürnberg suchen wir derzeit einen

IT-Security-Experte (m/w/d)

Aufgabengebiet
- Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten
- Erstellung und Review mit geltender Dokumente des IT-Sicherheitskonzeptes sowie Unterstützung bei deren Aktualisierung und Nachbesserung
- Bewertung von IT-Sicherheits-Sachverhalten unter Berücksichtigung der BSI-Vorgaben und Abstimmung des weiteren Vorgehens
- Abstimmung mit technischen Projekt- und Teilprojektleitungen sowie relevanten Schnittstellenpartnern
- Unterstützung bei der Erstellung und Bewertung von Berechtigungskonzepten und Schutzbedarfsfeststellungen
- Abstimmung zur Umsetzung des IT-Grundschutzes und Berücksichtigung relevanter Sicherheitsanforderungen
- Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
- Planung, Vorbereitung, Auswertung und Nachverfolgung von Penetrationstests sowie Überwachung der daraus resultierenden Maßnahmen
- Vorbereitung und Durchführung von Bedrohungsanalysen sowie Dokumentation und Nachverfolgung der daraus abgeleiteten Maßnahmen
- Coaching von Teams bei der Anwendung von Agile Security Practices
- Einholung erforderlicher Risikoakzeptanzen
- Definition notwendiger Softwareanpassungen zur Erfüllung des Schutzbedarfs

Qualifikationen
- Zwingend: Erfahrung bei der Durchführung von Audits allgemein
- Zwingend: sehr gute Kenntnisse in der Konzeption und Erstellung von IT-Sicherheitskonzepten
- Zwingend: sehr gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4
- Zwingend: sehr gute Kenntnisse des BSI IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
- Fundierte Erfahrung in der Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
- Erfahrung in der Implementierung von Informationssicherheit, Risikomanagement und Business Continuity Management
- Erfahrung in der Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
- Fundierte Kenntnisse in der Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
- Erfahrung in der Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen und Sicherheitskonzepte
- Erfahrung in der Ableitung von Maßnahmenkatalogen aus IT-Sicherheits-Basischecks und erweiterten Risikoanalysen
- Erfahrung in der Durchführung bzw. Begleitung von Bedrohungsanalysen und Penetrationstests

Referenz: 26-1426
Einsatzort: Nürnberg (20%); remote(80%)
Auslastung: Vollzeit
Start: November 2026
Dauer: Ende Juni 2027
Beauftragungsart: Freiberuflich

Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an [E-Mail-Adresse nur mit Premium sichtbar]

Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.
Vielen Dank und beste Grüße

Anne-Katrin Loth
Senior Recruitment Consultant | Team Lead
SECUSTAFF GmbH
Telefon [Telefonnummer nur mit Premium sichtbar]
[E-Mail-Adresse nur mit Premium sichtbar]

SECUSTAFF
Secure Staffing.