job I/O – Virtual Job Event: Triff IT-Arbeitgeber live am 16.05.2024 14:00 – 18:00.
job I/O – Virtual Job Event am 16.05.
Jetzt kostenlos anmelden!

Security Architect / Analyst (m/w/d)

bundesweit

Datenschutz
Dokumentation
Informationssicherheit
ISMS
IT-Security
Risk / Compliance Management (IT)

Beschreibung

  • Entwicklung eines Konzepts zur Beschreibung der Zusammenarbeit zwischen den internen Verantwortlichen und den externen Auftragnehmern
  • Erstellung von Konzepten und Prozessen
  • Unterstützung im Modul Sicherheitsvorfallmanagement des ISMS
  • Unterstützung im Modul Informationssicherheits-Risiko-Management (ISRM)
  • Unterstützung im Modul Notfallmanagement des ISMS
  • Erstellung von IT-Sicherheitsbericht
  • Durchführung von Audits
  • Nachweisführung der Datenschutzkonformität
  • Beratung des Engineering-Teams zur technischen Absicherung der Netzmanagement-Plattform
  • Dokumentation und Nachweis der Einhaltung des vorgegebenen Mindeststandards für die technische Absicherung der Netzmanagementplattform
  • Sicherstellung der Abschlusstechnik der Netzwerkmanagement-Plattform
  • Erkennung und angemessene Reaktion auf Brute-Force-Angriffe
  • Gewährleistung des Zugriffsschutzes und Schutzes vor Manipulation
  • Sicherung des Zugriffs auf IT-Systeme und Verhinderung unbefugter Manipulation
  • Schutz vor unbefugter Manipulation
  • Früherkennung von Ransomware-Angriffen
  • Abwehrmaßnahmen gegen Distributed Denial-of-Service (DDoS)-Angriffe
  • Schutz vor Man-in-the-Middle-Angriffen

Anforderungen

  • Umfassendes Verständnis von Informationssicherheitspraktiken und -standards)
  • IT - Grundschutz KnowHow und KRITIS
  • Erfahrungen mit Verinice
  • Fachkenntnisse im Bereich IT-Sicherheit, insbesondere im Sicherheitsvorfallmanagement, im Risikomanagement und im Notfallmanagement
  • Erfahrung in der Entwicklung und Umsetzung von Konzepten und Prozessen im Bereich Informationssicherheit
  • Kenntnisse über Datenschutzbestimmungen und Erfahrung in der Nachweisführung von Datenschutzkonformität
  • Technisches Verständnis und Fachwissen im Bereich der Netzwerk- und Systemabsicherung
  • Erfahrung mit Audits und der Durchführung von Sicherheitsüberprüfungen
  • Kenntnisse über gängige Angriffsmethoden und -techniken sowie Erfahrung in der Erkennung und Abwehr solcher Angriffe, einschließlich Ransomware, DDoS-Angriffe und Man-in-the-Middle-Angriffe
  • Fähigkeit zur Zusammenarbeit mit verschiedenen Stakeholdern, einschließlich internen Verantwortlichen und externen Auftragnehmern
  • Analytische Fähigkeiten zur Identifizierung von Schwachstellen und Risiken sowie zur Entwicklung angemessener Sicherheitsmaßnahmen
  • Kommunikationsfähigkeit, um komplexe Sicherheitskonzepte und -anforderungen verständlich zu vermitteln und Stakeholder zu beraten und zu unterstützen.
Job-Infos
Berufsfelder
IT-Security
Studienfächer
Informatik
Informationstechnik
Wirtschaftsinformatik
Abschluss
Ausbildung
Bachelor
Master/Diplom
Unternehmen
IT-Gehälter
Was kann ich verdienen?
Gehalt ausrechnen