Du machst unsere IT sicherer, transparenter und auditfähig. Dabei entwickelst du Strukturen weiter, setzt konkrete Maßnahmen um und sorgst dafür, dass Security nicht nur dokumentiert, sondern im Alltag gelebt wird.
Security & Compliance
We appreciate your interest in Demo GmbH. Please fill in the following short form. Should you have any difficulties in uploading your files, please contact us by mail at [email protected].
Security & Compliance
- Du leitest konkrete Maßnahmen zur Verbesserung unserer IT-Sicherheits- und Compliance-Strukturen ab und setzt diese eigenständig um (z. B. Kontrollen, Policies, Nachweise, Reporting).
- Du führst regelmäßige interne Überprüfungen (Audits) von IT-Systemen und Cloud-Anwendungen durch und leitest daraus Maßnahmenpläne ab.
- Du identifizierst Schwachstellen und Verbesserungspotenziale, bewertest diese risikobasiert und priorisierst nachvollziehbar.
- Du konzipierst, planst und realisierst IT-Projekte inklusive Budgetierung und Steuerung externer Dienstleister, z. B.:
- Softwareverteilung und Patchmanagement
- Netzwerksegmentierung / VLAN-Implementierung
- Migration lokaler Systeme ins Rechenzentrum oder nach Microsoft Azure
- Du verantwortest die Planung, Koordination, Abnahme sowie die saubere Übergabe in den Betrieb – inklusive vollständiger Dokumentation.
- Du überwachst sicherheitsrelevante Vorfälle, übernimmst Triage und Incident Response (Eindämmung, Wiederherstellung, Lessons Learned).
- Du verbesserst kontinuierlich Logging, Monitoring sowie Detection- und Response-Fähigkeiten.
- Du bringst strukturierte Optimierungsvorschläge für IT-Organisation und Prozesse ein (z. B. orientiert an ITIL, Projektvorgehen nach PRINCE2 oder vergleichbar).
- Du baust eine transparente und belastbare IT-Dokumentation auf und pflegst diese (Systeme, Prozesse, Betriebs- und Sicherheitskonzepte, Notfallpläne).
- Mindestens 7 Jahre Berufserfahrung im IT-Betrieb (Infrastruktur, Workplace, Cloud) mit fundiertem IT-Security-Verständnis.
- Praxiserfahrung in Microsoft-lastigen Umgebungen.
- Nachweisliche Erfahrung in der Umsetzung von IT-Projekten sowie in der Koordination externer Dienstleister (Scope, Aufwand, Budget, Abnahme).
- Souveränes Stakeholder-Management im Austausch mit IT-Leitung, Fachbereichen, Dienstleistern und ggf. Auditoren.
- Ausgeprägter Pragmatismus: Du findest die richtige Balance zwischen Security-Best-Practice und betrieblicher Umsetzbarkeit.
- Fähigkeit, Risiken strukturiert zu priorisieren und Entscheidungsgrundlagen zu erstellen (Angemessenheit, TCO, Impact).
- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse.
- Erfahrung mit regulatorischen oder normativen Sicherheitsrahmenwerken (z. B. NIS2, ISO 27001 / ISMS, BSI-Grundschutz oder CIS Controls).
- Kenntnisse im Bereich SIEM & Log Analytics.
- Erfahrung mit Compliance-Themen wie DLP oder Information Protection.
- PowerShell- oder Automatisierungserfahrung (z. B. Standardisierung, Reporting, Hardening).
- ITIL- oder PRINCE2-Zertifizierung (oder vergleichbar).
- Erfahrung im regulierten Umfeld (z. B. GxP, Pharma, Computer-System-Validierung).
- 30 Tage Urlaub pro Jahr; zusätzlich am 24.12 und 31.12 jeweils 1/2 Tag frei, wenn es auf einen Wochenarbeitstag fällt.
- Urban Sports für alle (Tarif "Classic") mit einer geringen Selbstbeteiligung
- Mealmates - subventioniertes Mittagessen, welches dir mittags geliefert wird - guten Appetit.
- Kinderbetreuungszuschuss für Nichtschulkinder i.H.v. bis zu 250€ – finanzielle Unterstützung für die Familie, damit keine Sorgen um die Kinderbetreuung entstehen.
- Team-Events – Sommer- und Weihnachtsfeiern, Sport- und Spiele-Events und gemeinsames Grillen.
- Betriebliche Altersvorsorge – Wir denken an deine Zukunft und bieten dir attraktive Möglichkeiten zur Vorsorge.
- Geförderte Weiterbildungsmaßnahmen – Schulungen und individuelle Fortbildungsmöglichkeiten.
- Modernes Arbeitsequipment, Laptop und iPhone für die, bei denen mobiles Arbeiten möglich ist
- Ein respektvolles Miteinander mit flachen Hierarchien und einer DU-Kultur.
We appreciate your interest in Demo GmbH. Please fill in the following short form. Should you have any difficulties in uploading your files, please contact us by mail at [email protected].