Information Security Expert (m/w/d)

Das können Sie bei uns bewegen

• Verantwortung für den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur – einschließlich technischer Schutzmaßnahmen, Betriebsstandards und nachvollziehbarer Sicherheitsdokumentation
• Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld
• Durchführung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals
• Planung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus – von Governance und Prävention über Erkennung und Reaktion bis zur Wiederherstellung
• Planung, Durchführung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitsprüfung vereinbarter Verbesserungsmaßnahmen
• Eigenständige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in überprüfbare technische und organisatorische Kontrollen
• Beratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrasturktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von Sicherheitsvorfällen

Das bringen Sie mit

• Studium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung
• Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen Umfeld
• Kenntnisse Schutzbedarfs- und Risikobewertung sowie BSI IT-Grundschutz, NIST CSF und CISA-Empfehlungen
• Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und/oder Google Cloud
• Praxis mit Windows-/Linux-Security, Endpoint Security, EDR/MDR, Schwachstellenmanagement und Monitoring
• Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheitsrisiken
• Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzernumfeld
• Erfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO/IEC-27001-Kenntnisse sind von Vorteil
• Analytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und Englisch

Das bieten wir Ihnen 

• Flexibel und eigenverantwortlich: In vielen Unternehmensbereichen können sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen – und bis zu 60 % remote arbeiten 
• Wir bieten 30 Urlaubstage im Jahr und Urlaubsgeld 
• Besondere Leistung verdient besondere Wertschätzung. Bei medac sind alle Mitarbeitenden am Unternehmenserfolg beteiligt: über erfolgsbasierte Prämienzahlungen 
• Optimal vorgesorgt: mit betrieblicher Altersvorsorge und vermögenswirksamen Leistungen 
• Wir bieten attraktive Zusatzleistungen von Corporate Benefits über Unfallversicherung bis hin zu externer Mitarbeitendenberatung 
• Wir fördern individuelle Entwicklung. Die medac Akademie bietet dafür ein vielseitiges Weiter- und Fortbildungsangebot inklusive Sprachkurse und E-Learnings 
• Gesundes Essen aus regionaler Küche? In unseren Betriebsrestaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungsreiche Auswahl an leckeren Gerichten 
• Mit der Bahn zur Arbeit? Kein Problem, wir bezuschussen das Deutschlandticket und ermöglichen BusinessBike-Leasing für maximale Flexibilität 
• Fit und gesund! Bei uns gibt es eine große Auswahl an Sportaktivitäten und Ges