← All jobs
IT SECURITY MANAGER (M/W/D)
DE_Ulm · On-site · full-time · SU-12 IT Services, Processes & Security
Apply well, not just fast
Create a free account and upload your resume to get a match score, keyword gaps, a tailored resume, a cover letter and interview prep for this job.
About the role
Compliance
Gestalte mit uns die Zukunft der IT-Sicherheit!
Informationssicherheit bedeutet für uns mehr, als Risiken zu dokumentieren und Sicherheitsmaßnahmen zu kontrollieren. Wir möchten Sicherheitsrisiken frühzeitig erkennen, fundiert bewerten und gemeinsam mit unseren IT- und Entwicklungsteams nachhaltige Lösungen schaffen.
Als IT Security Manager (m/w/d) verbindest Du technisches Security-Know-how mit einem ganzheitlichen Verständnis für Informationssicherheit. Dabei bist Du nicht nur beratend tätig, sondern gestaltest unsere IT-Sicherheitslandschaft aktiv mit und trägst dazu bei, unsere Systeme, Anwendungen und Prozesse kontinuierlich sicherer zu machen.
Deine Mission bei uns
- IT-Sicherheit aktiv gestalten: Du entwickelst unsere technische IT-Security kontinuierlich weiter und etablierst wirksame Sicherheitsstandards, Hardening-Vorgaben und technische Schutzmaßnahmen.
- Schwachstellen erkennen und beheben: Du analysierst und bewertest technische Schwachstellen, CVEs und Security Advisories, priorisierst Risiken und begleitest die nachhaltige Umsetzung geeigneter Maßnahmen.
- Security by Design etablieren: Du bringst Deine Security-Expertise frühzeitig in IT-, Cloud-, Infrastruktur- und Softwareprojekte ein und unterstützt bei der Entwicklung sicherer Architekturen und Betriebskonzepte.
- Sicherheitsarchitekturen bewerten: Du führst technische Security Assessments durch, identifizierst Optimierungspotenziale und entwickelst gemeinsam mit unseren technischen Teams praxistaugliche Sicherheitslösungen.
- Sicherheitsvorfälle analysieren: Du unterstützt bei der Bewertung und Aufarbeitung von Security Incidents und leitest daraus nachhaltige Verbesserungsmaßnahmen ab.
- Als Security-Partner agieren: Du arbeitest eng mit IT, Softwareentwicklung, Projektteams und Fachbereichen zusammen und berätst technische Verantwortliche sowie das Management zu Sicherheitsrisiken und geeigneten Maßnahmen.
- Informationssicherheit weiterentwickeln: Du unterstützt unseren Informationssicherheitsbeauftragten (ISB) bei der Weiterentwicklung unseres ISMS nach ISO/IEC 27001 sowie bei Risiko- und Schutzbedarfsanalysen.
- Audits und Compliance begleiten: Du wirkst bei internen und externen Audits mit, bewertest Findings und unterstützt bei der Nachverfolgung vereinbarter Sicherheitsmaßnahmen. Bei Bedarf übernimmst Du definierte Aufgaben als Vertretung unseres ISB.
- Fundierte Security-Expertise: Du verfügst über mehrjährige praktische Erfahrung in der technischen IT-Security und bringst ein gutes Verständnis für Informationssicherheitsmanagement mit.
- Technisches Know-how: Du kennst Dich mit modernen IT-Infrastrukturen, Cloud-Umgebungen und Anwendungslandschaften aus und verstehst die damit verbundenen Sicherheitsanforderungen.
- Erfahrung im Vulnerability Management: Du bist sicher im Umgang mit technischen Schwachstellen, CVEs und Security Advisories und hast idealerweise bereits mit entsprechenden Security- und Vulnerability-Management-Tools gearbeitet.
- Breites Security-Verständnis: Du bringst Kenntnisse in Bereichen wie Identity & Access Management, Endpoint Security, Netzwerk-, Cloud- und Applikationssicherheit mit.
- Praxisorientierte Sicherheitskompetenz: Security Assessments, System Hardening und die Konzeption technischer Sicherheitsmaßnahmen sind Dir vertraut.
- ISMS-Kenntnisse: Du verfügst über gute Kenntnisse der ISO/IEC 27001 und verstehst es, regulatorische und organisatorische Sicherheitsanforderungen mit technischen Lösungen zu verbinden.
- Microsoft-Know-how: Idealerweise hast Du Erfahrung mit Microsoft-Security-Technologien wie Microsoft 365, Entra ID, Microsoft Defender oder Microsoft Purview.
- Analytisches Denkvermögen: Du erkennst komplexe Zusammenhänge, bewertest Risiken strukturiert und entwickelst pragmatische, nachhaltige Lösungsansätze.
- Eigeninitiative und Verantwortungsbewusstsein: Du arbeitest selbstständig, lösungsorientiert und hast Freude daran, Themen aktiv voranzutreiben.
- Kommunikationsstärke und Teamgeist: Du kannst technische Sachverhalte verständlich vermitteln, unterschiedliche Stakeholder überzeugen und arbeitest gerne bereichsübergreifend zusammen.
Das vorgesehene Einstiegsgehalt für diese Position liegt zwischen 70.000 € und 85.000 € brutto jährlich. Die konkrete Einstufung erfolgt anhand der relevanten Berufserfahrung, Qualifikation und Kompetenzen. Bei nachweislich überdurchschnittlicher Expertise oder besonderen fachlichen Qualifikationen ist auch eine Vergütung oberhalb dieser Gehaltsspanne möglich.
- Flexible Arbeitszeitmodelle für mehr Freiraum in Deinem Alltag
- Mobiles Arbeiten - wir bieten Dir die Möglichkeit bis zu drei Tage/ Woche im Homeoffice zu arbeiten
- Modernes Arbeitsumfeld, das produktives und angenehmes Arbeiten ermöglicht
- Individuelle Weiterbildungsmöglichkeiten für Deine persönliche und fachliche Entwicklung
- Sportliche und soziale Events, die den Teamspirit stärken
- Gesundheits- und Nachhaltigkeitsangebote, die Dich und Deine Zukunft unterstützenHier geht’s zu unseren Benefits.