IT-Security Engineer*

✈ Gestaltung von Security-Konzepten: Verantwortung für die Umsetzung von Security-Konzepten bei komplexen Softwareänderungen sowie Entwicklung neuer Subsysteme, Komponenten und Module. Koordination der Erarbeitung von Security-Spezifikationen und Software-Architektur. Evaluation neuer Sicherheitslösungen zur Erhöhung der Sicherheit der Cloud

✈ Implementierung und Abnahme: Realisierung und Implementierung von Softwarespezifikationen und -applikationen. Durchführung von Abnahmen inklusive Erstellung von Abnahmeprotokollen

✈ Analyse und Beratung: Analyse hochkomplexer technischer und betrieblicher Security-Anforderungen. Erstellung maßgeschneiderter Security-Umsetzungskonzepte. Beratung interner Kunden und Mitarbeiter sowie Ableitung von Handlungsempfehlungen im Bereich Security-by-Design

✈ Verhandlungen und Koordination: Eigenverantwortliche Durchführung von Verhandlungen mit externen auch internationalen Lieferanten. Koordination der Klärung übergreifender Fragen

✈ Integration neuer Software: Integration neu entwickelter Software und Tools in die Zielumgebung. Leitung der Prüfungen zur Abnahme

✈ Leitung interdisziplinärer Projekte: Übernahme der Leitung von interdisziplinären, auch internationalen Arbeitsgruppen und Projekten.

✈ Einhaltung von Standards: Analyse nationaler und internationaler Standards für Cloud-Infrastrukturen. Entwicklung technischer Implementierungen zur Sicherstellung der kontinuierlichen Einhaltung der Informationssicherheitsrichtlinien

✈ Abgeschlossenes Studium im naturwissenschaftlich-technischen Bereich (z.B. Informatik, Mathematik, Nachrichtentechnik) oder eine vergleichbare Qualifikation

✈ Mehrjährige und tiefgehende Erfahrung in der Anwendung von Security-Vorgaben und Richtlinien in der SW-Entwicklung

✈ Mehrjährige Erfahrung im Design und in der Architektur von Applikationen, idealerweise in Cloud-Umgebungen

✈ Mehrjährige Erfahrung im Bereich IT-Sicherheit, insbesondere in Bedrohungsanalyse, Incident Response und Sicherheitsarchitekturen

✈ Umfassende Kenntnisse und Erfahrungen im Bereich der Informatik, insbesondere der Programmiersprachen Java, C++ und Skriptsprachen

✈ Mehrjährige Erfahrung mit Projektmanagementmethoden und der Anwendung relevanter Standards und Tools

✈ Idealerweise vorhandene Zertifikate wie CISSP, CISM oder CEH und vorhande Kennntnisse in Sicherheitsstandards wie ISO 27001 und NIST

✈ Hohes Maß an Analysefähigkeit, Zielorientierung und Kooperationsvermögen sowie sehr gute Kommunikations- und Moderations- sowie Präsentationsfähigkeiten

✈ Verhandlungssichere Englischkenntnisse in Wort und Schrift