(Senior) IT Security Engineer (m/w/d)

IT-Sicherheit ist für Dich mehr als ein Regelwerk? Als IT Security Engineer (m/w/d) prüfst Du unsere moderne IT-Landschaft auf Schwachstellen und Risiken und behältst im Blick, wie sich neue Technologien und Veränderungen auf die Sicherheit auswirken. Du analysierst komplexe Zusammenhänge, leitest konkrete Maßnahmen ab und gibst wichtige Impulse für eine sichere Weiterentwicklung. Wenn Du technische Risiken früh erkennst, eigenständig Lösungen entwickelst und IT-Sicherheit aktiv voranbringen möchtest, lies weiter!

Das ist der Job:

• Du bewertest IT-Systeme, Architekturen, Cloud-Dienste und technische Veränderungen im Hinblick auf Informationssicherheit und identifizierst dabei Schwachstellen sowie Risiken frühzeitig.
• Du berätst IT-Teams, Projekte und Fachbereiche zu technischen Sicherheitsfragen und entwickelst konkrete, umsetzbare Handlungsempfehlungen.
• Du begleitest den Prozess zur Einführung neuer Technologien aus technischer Sicherheitsperspektive, ohne dabei die operative Verantwortung für die Umsetzung zu übernehmen.
• Du führst technische Sicherheitskontrollen durch, überwachst bestehende Schutzmaßnahmen, dokumentierst Deine Ergebnisse nachvollziehbar und unterstützt die Nachverfolgung technischer Maßnahmen.
• Du prüfst technische Sicherheitsanforderungen aus Konzernvorgaben, Standards (z.B. ISO27001), regulatorischen Anforderungen und internen Richtlinien auf Umsetzbarkeit, Angemessenheit und Wirksamkeit.
• Du unterstützt den Informationssicherheitsbeauftragten mit technischen Risikoeinschätzungen, Nachweisen und technischer Expertise und stärkst damit die Verbindung zwischen Governance und technischer Umsetzung.

Das bringst Du mit:

• Du hast ein abgeschlossenes Studium, vorzugsweise in Informatik, Wirtschaftsingenieurwesen oder eine vergleichbare Qualifikation und verfügst über mehrjährige fundierte Berufserfahrung in IT-Sicherheit, IT-Infrastruktur, Cloud, IT-Architektur oder Softwareentwicklung.
• Du kennst relevante Sicherheitsstandards und technische Kontrollmechanismen, idealerweise im Umfeld von ISO 27001, Cloud Security oder vergleichbaren Frameworks.
• Du kannst technische Risiken, Schwachstellen und komplexe IT-Architekturen strukturiert analysieren und daraus nachvollziehbare sowie lösungsorientierte Maßnahmen ableiten.
• Du kommunizierst komplexe technische Sachverhalte verständlich mit Engineers, Fachbereichen und Management und überzeugst auch dann, wenn unterschiedliche Interessen aufeinandertreffen.
• Du trittst selbstsicher und konstruktiv auf, bleibst auch bei Gegenwind beharrlich und verfolgst Sicherheitsziele mit Ausdauer und einem guten Gespür für tragfähige Lösungen.
• Du kommunizierst sicher und verbindlich auf Deutsch und verfügst über gute Englischkenntnisse.