Job
- Level
- Erfahren
- Ort
- Wedel
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle bist du für die Sicherstellung und Weiterentwicklung einer globalen Security-Infrastruktur verantwortlich, entwickelst Cloud-Architekturen nach Zero-Trust-Prinzipien und führst Risikoanalysen sowie Audits durch.
Job Technologien
Deine Rolle im Team
- Verantwortung für den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur - einschließlich technischer Schutzmaßnahmen, Betriebsstandards und nachvollziehbarer Sicherheitsdokumentation.
- Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld.
- Durchführung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI-IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals.
- Planung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus hinweg - von Governance und Prävention über Erkennung und Reaktion bis zur Wiederherstellung.
- Planung, Durchführung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitsprüfung vereinbarter Verbesserungsmaßnahmen.
- Eigenständige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in überprüfbare technische und organisatorische Kontrollen.
- Beratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrastruktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von Sicherheitsvorfällen.
Unsere Erwartungen an dich
Ausbildung
- Studium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung.
Qualifikationen
- Kenntnisse in den Bereichen Schutzbedarfs- und Risikobewertung sowie BSI-IT-Grundschutz, NIST CSF und CISA-Empfehlungen.
- Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und / oder Google Cloud.
- Sicherheit im Umgang mit Windows- / Linux-Security, Endpoint Security, EDR / MDR, Schwachstellenmanagement und Monitoring.
- Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzernumfeld.
- Analytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und Englisch.
Erfahrung
- Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen Umfeld.
- Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheitsrisiken.
- Erfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO- / IEC-27001-Kenntnisse sind von Vorteil.
Unser Angebot
- Flexibel und eigenverantwortlich - in vielen Unternehmensbereichen können sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen und bis zu 60 % remote arbeiten.
- Erholung - 30 Urlaubstage pro Jahr und Urlaubsgeld.
- Besondere Leistung verdient besondere Wertschätzung - bei medac sind alle Mitarbeitenden über erfolgsbasierte Prämienzahlungen am Unternehmenserfolg beteiligt.
- Optimal vorgesorgt - mit betrieblicher Altersvorsorge und vermögenswirksamen Leistungen.
- Attraktive Zusatzleistungen - von Corporate Benefits über Unfallversicherung bis hin zu externer Mitarbeitendenberatung.
- Individuelle Entwicklung - die medac Akademie bietet dafür ein vielseitiges Weiter- und Fortbildungsangebot, inklusive Sprachkursen und E-Learnings.
- Gesundes Essen aus regionaler Küche - in unseren Betriebsrestaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungsreiche Auswahl an leckeren Gerichten.
- Mit der Bahn zur Arbeit - kein Problem, wir bezuschussen das Deutschlandticket und ermöglichen BusinessBike-Leasing für maximale Flexibilität.
- Fit und gesund - bei uns gibt es eine große Auswahl an Sportaktivitäten und Gesundheitsangeboten.
Benefits
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
medac GmbH
Medac Gesellschaft für klinische Spezialpräparate mbH ist ein deutsches Privatunternehmen, das sich auf die Herstellung von Arzneimitteln zur Behandlung von Krebserkrankungen, Autoimmunerkrankungen und anderen Erkrankungen sowie deren Nebenerscheinungen konzentriert.
Description
- Gründungsjahr
- 1970
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Pharma, Chemie, Biotech
Information Security Expert
- Ort
- Wedel
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
