Information Security Expert (m/w/d)

Das können Sie bei uns bewegen
Verantwortung für den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur – einschließlich technischer Schutzmaßnahmen, Betriebsstandards und nachvollziehbarer Sicherheitsdokumentation
Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld
Durchführung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals
Planung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus – von Governance und Prävention über Erkennung und Reaktion bis zur Wiederherstellung
Planung, Durchführung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitsprüfung vereinbarter Verbesserungsmaßnahmen
Eigenständige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in überprüfbare technische und organisatorische Kontrollen
Beratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrasturktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von Sicherheitsvorfällen
Das bringen Sie mit
Studium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung
Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen Umfeld
Kenntnisse Schutzbedarfs- und Risikobewertung sowie BSI IT-Grundschutz, NIST CSF und CISA-Empfehlungen
Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und/oder Google Cloud
Praxis mit Windows-/Linux-Security, Endpoint Security, EDR/MDR, Schwachstellenmanagement und Monitoring
Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheitsrisiken
Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzernumfeld
Erfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO/IEC-27001-Kenntnisse sind von Vorteil
Analytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und Englisch
Das bieten wir Ihnen
Flexibel und eigenverantwortlich: In vielen Unternehmensbereichen können sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen – und bis zu 60 % remote arbeiten
Wir bieten 30 Urlaubstage im Jahr und Urlaubsgeld
Besondere Leistung verdient besondere Wertschätzung. Bei medac sind alle Mitarbeitenden am Unternehmenserfolg beteiligt: über erfolgsbasierte Prämienzahlungen
Optimal vorgesorgt: mit betrieblicher Altersvorsorge und vermögenswirksamen Leistungen
Wir bieten attraktive Zusatzleistungen von Corporate Benefits über Unfallversicherung bis hin zu externer Mitarbeitendenberatung
Wir fördern individuelle Entwicklung. Die medac Akademie bietet dafür ein vielseitiges Weiter- und Fortbildungsangebot inklusive Sprachkurse und E-Learnings
Gesundes Essen aus regionaler Küche? In unseren Betriebsrestaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungsreiche Auswahl an leckeren Gerichten
Mit der Bahn zur Arbeit? Kein Problem, wir bezuschussen das Deutschlandticket und ermöglichen BusinessBike-Leasing für maximale Flexibilität
Fit und gesund! Bei uns gibt es eine große Auswahl an Sportaktivitäten und Ges