Stellendetails

IT Security Manager (m/w/d) in Vollzeit, unbefristet, zum nächstmöglichen Termin
Referenz-Nummer: J274

Unsere IT- und Systemlandschaft soll nicht nur leistungsfähig, sondern auch nachhaltig sicher und zukunftsfähig aufgestellt sein. Deshalb suchen wir einen IT Security Manager (m/w/d), der den Aufbau und die Weiterentwicklung unserer technischen und organisatorischen Informationssicherheit aktiv mitgestaltet. In dieser Rolle arbeiten Sie eng mit unserem IT-Team zusammen, analysieren Sicherheitsrisiken, begleiten Schutzmaßnahmen fachlich und entwickeln unsere Sicherheitsstrukturen Schritt für Schritt weiter.

Aufgabenfeld

• Sie arbeiten gemeinsam mit dem IT-Team daran, unsere technische und organisatorische Informationssicherheit weiter auszubauen.
• Sie unterstützen bei der Härtung und Absicherung unserer IT-Infrastruktur, Cloud-Systeme sowie Windows-, Linux- und Virtualisierungsumgebungen.
• Sie analysieren Sicherheitsrisiken und Schwachstellen, leiten geeignete Maßnahmen mit ab und begleiten deren Umsetzung.
• Sie wirken an der Einführung, Umsetzung und Weiterentwicklung von NIS-2- und ISO-27001-orientierten Maßnahmen mit.
• Sie bringen Security-Aspekte in IT- und Entwicklungsprozesse ein und unterstützen bei der sicheren Gestaltung neuer und bestehender Abläufe.
• Sie unterstützen bei der Vorbereitung, Durchführung und Nachbereitung interner sowie kundenseitiger Sicherheitsaudits.
• Sie erstellen Sicherheitskonzepte, Richtlinien und Dokumentationen und begleiten deren praktische Umsetzung.
• Sie arbeiten eng mit internen Fachbereichen, IT-Kollegen, externen Dienstleistern und Kunden zusammen.

Technisches Umfeld
Sie arbeiten in einer modernen IT-Landschaft mit hybriden Systemen, Cloud-Services und virtualisierten Umgebungen. Zu Ihrem Umfeld gehören unter anderem Windows- und Linux-Server, VMware- und Proxmox-basierte Infrastrukturen sowie Cloud-Systeme wie Atlassian, Salesforce und AWS. Die Rolle verbindet technische Sicherheitsarbeit mit organisatorischer Weiterentwicklung an der Schnittstelle von IT-Betrieb, Entwicklung und Compliance.

Qualifikationen

• Sie verfügen über ein abgeschlossenes Studium oder eine vergleichbare Qualifikation im Bereich IT-Sicherheit, Informatik oder in einem verwandten technischen Umfeld.
• Sie bringen ein gutes Verständnis von IT-Sicherheit, Netzwerken, Betriebssystemen, Cloud- und Serverumgebungen sowie sicheren Konfigurationen mit.
• Sie interessieren sich für organisatorische Informationssicherheit sowie für Richtlinien, Risikomanagement und NIS-2-/ISO-27001-orientierte Sicherheitsstrukturen.
• Sie arbeiten strukturiert, sorgfältig und pragmatisch und haben Freude daran, sich in neue Themen einzuarbeiten.
• Sie können technische Sachverhalte verständlich aufbereiten und arbeiten gerne mit IT, Entwicklung und Geschäftsführung zusammen.
• Sie gehen verantwortungsvoll mit vertraulichen Informationen sowie mit Administrations- und Sicherheitszugriffen um.
• Sie verfügen über sehr gute Deutsch- und Englischkenntnisse (C1) in Wort und Schrift.

Wünschenswert

• Erfahrung in der Begleitung oder Durchführung von Security Audits
• Kenntnisse im Bereich Vulnerability Management, Security Monitoring oder Incident Response
• Erfahrung in der Erstellung und Umsetzung von Sicherheitsrichtlinien und Mindeststandards
• Praxisbezug zu sicheren Entwicklungsprozessen oder Security-Beratung im Entwicklungsumfeld
• Zertifizierungen oder Weiterbildungen im Bereich Informationssicherheit

Wir erwarten nicht, dass Sie bereits in allen genannten Bereichen über langjährige Berufserfahrung verfügen. Wichtiger sind uns eine passende Vorqualifikation, ein gutes technisches Verständnis, Interesse an Informationssicherheit sowie die Bereitschaft und Motivation, sich engagiert in neue Themen einzuarbeiten und Verantwortung zu übernehmen.

Allgemein / Soft Skills

Notwendige Hard Skills

Wir bieten aktuell

• Flexibilität, die wirklich hilft: kurze Kernarbeitszeiten, hybrides Arbeiten (alternierend) und Gleittage
• Gutes Arbeiten im Office: klimatisiert, moderne Tools, leistungsstarke Hardware
• Team & Kultur: Kollegiales Team, offene Kommunikation und flache Hierarchien
• Wachsen können: persönliche und fachliche Weiterentwicklung
• Gesundheit: kostenfreie Büro-Nackenmassage während der Arbeitszeit sowie betriebliche Krankenzusatzversicherung
• Sicherheit & Vorsorge: Betriebliche Altersvorsorge, private Unfallversicherung und VWL
• Auszeiten möglich machen: Zeitwertkonto für Sabbatical, Pflege oder früheren Ruhestand
• Verpflegung: Bezuschusste Mahlzeiten in der Kantine und kostenfreie Getränke
• Gute Erreichbarkeit: S-Bahn direkt nebenan und betriebliche Parkplätze
• Gemeinsamkeit: Team-Events und Weihnachtsessen mit Partner:innen

Was uns auszeichnet

Eine moderne Unternehmenskultur mit offenen Türen, kurzen Entscheidungswegen und einem starken Teamspirit. Unsere Arbeitskultur ist geprägt von Innovation, Unternehmergeist und echter Leidenschaft. Wir legen großen Wert auf ein respektvolles und wertschätzendes Miteinander und unterstützen kreative Ideen und Eigeninitiative.

Über Uns

Wir, die Stegmann Systems GmbH (www.stegmannsystems.com), entwickeln bereits seit über 30 Jahren eigene Softwarelösungen. An unserem Standort in Rodgau, vor den Toren Frankfurts, sind wir mit unseren rund 50 Mitarbeitenden die Firma hinter den Softwareprodukten PLA , APS und Lageboard. 

PLA (www.bioassay.de) ist eine biostatistische Software, die von allen TOP 100 pharmazeutischen und Biotech-Unternehmen eingesetzt wird. Die aktuelle Version PLA 3.0 ist eine vollständige Lösung zur Entwicklung, Analyse und Monitoring biologischer Assays, die weltweit neue Standards gesetzt hat und setzt.

Die Software APS (www.aps-info.de) dient der übersichtlichen Verwaltung, Vernetzung und Publikation umfangreicher und komplexer Datenmengen und findet Anwendung in Archiven, Museen und wissenschaftlichen Institutionen.

Lageboard (http://www.lageboard.de) ist eine Cloud-Anwendung zur automatisierten Lagebeurteilung für Krisenstäbe. Das System verarbeitet rund um die Uhr diverse Signale, die für die Lagebeurteilung in Krisenstäben der öffentlichen Hand (z.B. Katastrophenschutz in Landkreisen) benötigt werden und unterstützt auf diese Weise die sichere Entscheidungsfindung der Verantwortlichen.

Jetzt bewerben

Können Sie sich in dieser Stellenbeschreibung wiederfinden? Dann freuen wir uns auf Ihre elektronische Bewerbung mit den üblichen Unterlagen (im PDF-Format) unter Angabe der Referenz-Nummer - nennen Sie uns darin bitte auch Ihr frühestes Eintrittsdatum und Ihre Gehaltsvorstellung.
 
Bei Fragen wenden Sie sich gerne an: Edith Krullmann, Telefon: 06106 77010-268, E-Mail: [email protected]