IT‑Security Spezialist (m/w/d)

Über die Position

Als IT‑Security Spezialist (m/w/d) bei der S‑Markt & Mehrwert GmbH & Co. KG verantworten Sie die Weiterentwicklung und das operative Management unserer IT‑Sicherheitsarchitektur. Sie sind zentrale Ansprechperson für alle sicherheitsrelevanten Themen und bauen ein eigenständiges Security‑Team auf.

Hauptaufgaben

• Entwicklung und Pflege einer ganzheitlichen Sicherheitsarchitektur zur Sicherstellung von Integrität, Vertraulichkeit und Verfügbarkeit.
• Frühzeitige Erkennung und Bewertung neuer Bedrohungen, insbesondere im Umfeld von KI, Cloud‑Technologien und hybriden Infrastrukturen.
• Durchführung von Risiko‑ und Schwachstellenanalysen sowie Ableitung und Umsetzung geeigneter Gegenmaßnahmen.
• Erstellung und Implementierung von Sicherheitsrichtlinien, Prozessen und Awareness‑Maßnahmen.
• Unterstützung im Incident‑Response, bei Audits und Sicherheitsvorfällen.
• Mitwirkung an der IT‑Sicherheitsstrategie unter Berücksichtigung regulatorischer Vorgaben (BAIT, DORA, ISO 27001, DSGVO).
• Etablierung von Prozessen zur präventiven Gefahrenabwehr, z. B. Threat Intelligence und Security Monitoring.
• Enge Zusammenarbeit mit IT, Datenschutz, Compliance und Fachbereichen sowie Sicherstellung einer aktuellen Dokumentation.

Anforderungsprofil

• Abgeschlossenes Studium der Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in der IT‑Sicherheit, vorzugsweise im Finanzsektor.
• Deutsch auf konversationssicherem Niveau und gültige Arbeitserlaubnis für Deutschland.
• Analytisches Denken, Eigeninitiative und Freude an proaktivem Sicherheitsmanagement.
• Reisebereitschaft nach Halle (Saale) ca. einmal im Monat.

Erforderliche Kenntnisse

• Netzwerksicherheit, Verschlüsselung, Cloud Security, Identity & Access Management (IAM) und Endpoint Protection.
• Erfahrung mit SIEM‑Systemen, Threat‑Intelligence und modernen Sicherheitswerkzeugen.
• Kenntnisse zu KI‑basierten Angriffen und Anomalieerkennung.
• Vertrautheit mit relevanten Standards und regulatorischen Vorgaben (BAIT, DORA, ISO 27001, DSGVO).
• Wünschenswert sind Zertifizierungen wie CISSP, CISM, CEH oder CompTIA Security+.