Job
- Level
- Erfahren
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Berlin
- Arbeitsmodell
- Onsite
Job Zusammenfassung
In dieser Position überwachst du proaktiv die IT-Sicherheit, führst Sicherheitsanalysen durch, behebst Schwachstellen und analysierst Bedrohungen, während du eng mit IT-Teams zur Verbesserung der Sicherheitslage zusammenarbeitest.
Deine Rolle im Team
- Als Information Security Cyber Analyst (m/w/d) überwachst und schützt du proaktiv unsere IT-Umgebung, bringst sicherheitsrelevantes Fachwissen ein und arbeitest teamübergreifend daran, Cyberrisiken frühzeitig zu erkennen und zu minimieren.
- Überwachung & Incident Response: Analyse und Reaktion auf Sicherheitsvorfälle, inklusive kontinuierlicher Systemüberwachung zur Erkennung verdächtiger Aktivitäten, wie z.B. Eindringversuche, Malware-Infektionen und andere Sicherheitsereignisse.
- Schwachstellen- und Risikomanagement: Identifikation, Bewertung und Behebung von Schwachstellen durch Penetrationstests, Patch-Management und Härtungsmaßnahmen.
- Threat Intelligence: Kontinuierliche Identifikation und Analyse aktueller Cyber-Bedrohungen, Bewertung der Wirksamkeit vorhandener Sicherheitsmaßnahmen und Ableitung gezielter Verbesserungen.
- Technische Sicherheitsmaßnahmen: Unterstützung bei Konfiguration, Betrieb und Absicherung von sicherheitsrelevanten Systemen und Anwendungen in Zusammenarbeit mit dem IT-Team.
- Verantwortung für die Informationssicherheit: Mitgestaltung der Sicherheitsstrategie in Zusammenarbeit mit der CISO/ dem ISM sowie Entwicklung und Pflege von Richtlinien, Standards und Verfahren.
- Sicherstellung von Compliance: Gewährleistung sowie Überwachung der Einhaltung gesetzlicher Vorschriften und Sicherheitsstandards (z. B. ISO 27001, NIST, CIS) sowie Unterstützung interner und externer Audits.
- Interdisziplinäre Zusammenarbeit & Awareness: Abstimmung mit den IT-Teams und weiteren Fachbereichen zur Einführung und Optimierung von Sicherheitskontrollen, Beratung zu sicherheitsrelevanten Fragestellungen und Unterstützung von Awareness-Maßnahmen.
Unsere Erwartungen an dich
Ausbildung
- Fachliche Expertise und Zertifizierungen: Eine einschlägige Ausbildung sowie mehrjährige Berufserfahrung und fundierte Kenntnisse in dem oben genannten Bereich setzen wir voraus, entsprechende Zertifizierungen sind ein Plus.
Qualifikationen
- Sehr gute technische Kenntnisse: von Cloudplattformen, Netzwerken, Betriebssystemen, Sicherheitsprotokollen und -werkzeugen sowie Vertrautheit mit Sicherheitsgrundsätze und -praktiken, Industriestandards und Sicherheitsrahmenwerken sind unerlässlich.
- Pragmatische und eigenverantwortliche Arbeitsweise: Fähigkeit zur Priorisierung, pragmatisches Denken und sicheres Handeln auch in herausfordernden Situationen.
- Hervorragende analytische Fähigkeiten und Problemlösungskompetenz: Die Fähigkeit, Risiken zu erkennen, ihre Auswirkungen zu bewerten und Strategien zur Risikominderung zu entwickeln, ist von entscheidender Bedeutung.
- Teamorientierung und interdisziplinäre Zusammenarbeit: Aktives Zusammenführen von Themen, Ressourcen und Teams sowie frühzeitige Organisation von Unterstützung und Austausch.
- Kommunikationsstärke und Weiterentwicklung: Flexible und verbindliche Kommunikation - auf Deutsch und Englisch - sowie aktive Teilnahme an persönlicher und fachlicher Weiterqualifizierung.
Unser Angebot
- Deutschland Ticket
- Corporate Benefits
- Flexible Arbeitszeiten
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Taylorwessing
Taylor Wessing is a leading international law firm with a single-minded approach: to help our clients succeed.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Recht, Steuern, Wirtschaft