IT-Security Spezialist (m/w/d)

Über die Position

Als IT-Security Spezialist (m/w/d) sind Sie die zentrale Ansprechperson für die Informationssicherheit bei S‑Markt & Mehrwert und verantworten den Aufbau eines eigenständigen Security‑Teams.

Hauptaufgaben

• Weiterentwicklung und aktives Management der IT‑Sicherheitsarchitektur zur Gewährleistung von Integrität, Vertraulichkeit und Verfügbarkeit.
• Frühzeitige Erkennung und Bewertung neuer Bedrohungen, insbesondere im Kontext von KI, Cloud‑Technologien und hybriden Infrastrukturen.
• Durchführung von Risiko‑ und Schwachstellenanalysen sowie Ableitung geeigneter Gegenmaßnahmen.
• Entwicklung und Umsetzung von Sicherheitsrichtlinien, -prozessen und Awareness‑Maßnahmen.
• Unterstützung im Incident Response, bei Audits und Sicherheitsvorfällen.
• Mitwirkung an der IT‑Sicherheitsstrategie unter Berücksichtigung regulatorischer Vorgaben (BAIT, DORA, ISO 27001, DSGVO).
• Etablierung von Prozessen zur präventiven Gefahrenabwehr (Threat Intelligence, Security Monitoring, KI‑basierte Anomalieerkennung).
• Enge Zusammenarbeit mit IT, Datenschutz, Compliance und Fachbereichen sowie Sicherstellung einer aktuellen Dokumentation.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in der IT‑Sicherheit, vorzugsweise im Finanzsektor.
• Fundierte Kenntnisse in Netzwerksicherheit, Verschlüsselung, Cloud Security, IAM und Endpoint Protection.
• Erfahrung mit SIEM‑Systemen, Threat Intelligence und modernen Sicherheitswerkzeugen.
• Verständnis aktueller und zukünftiger Risiken, insbesondere KI‑gestützte Angriffe.
• Gute Kenntnisse relevanter Standards und regulatorischer Vorgaben.
• Wünschenswert: Zertifizierungen wie CISSP, CISM, CEH oder CompTIA Security+.
• Analytisches Denken, Eigeninitiative und Freude an proaktivem Sicherheitsmanagement.
• Fließende Deutschkenntnisse und gültige Arbeitserlaubnis für Deutschland.

Erforderliche Kenntnisse

• BAIT, DORA, ISO 27001, DSGVO.
• Threat Intelligence und Security Monitoring.
• KI‑basierte Anomalieerkennung.