Cybersecurity Fachmann

(Senior) Cybersecurity Fachmann (m/w/d)

Der (Senior) Cybersecurity Fachmann (m/w/d) unterstützt die Bilfinger IT & Digitalization Organisation bei der Umsetzung und Weiterentwicklung der Informationssicherheits-Management-Systeme.

Deine Aufgaben:

• Informationssicherheits-Management-Systeme:
• Erstellung, Pflege und Implementierung von Richtlinien und Verfahren zur Informationssicherheit, basierend auf internationalen Standards.
• Risikomanagement: Identifizierung, Bewertung und Dokumentation von Informationssicherheitsrisiken und Erarbeitung von Maßnahmen zur Risikominderung.
• Sicherheits-Awareness: Erstellung und Durchführung von Schulungen und Workshops zur Sensibilisierung der Mitarbeiter für Informationssicherheitsthemen.
• Krisenmanagement: Unterstützung bei der Untersuchung von Informationssicherheitsvorfällen und Zusammenarbeit mit dem Krisenstab zur Bewältigung von Krisensituationen.
• Fachkenntnisse: Erfahrung in Threat Intelligence, External Attack Surface Management (EASM), Threat Modelling und Security-Architekturen.
• Kommunikation: Hervorragende Kommunikationsfähigkeiten in Deutsch und Englisch zur Wahrung der Informationssicherheit.
• Unterstützung Informationssicherheits-Management-System: Aktive Beteiligung bei der Etablierung und Aufrechterhaltung des konzernweiten Informationssicherheits-Management-Systems.
• Weiterentwicklung der Cybersecurity-Organisation: Engagement bei der Weiterentwicklung der Cybersecurity-Organisation durch die Identifizierung und Umsetzung von Verbesserungsmöglichkeiten.
• Security-Awareness: Mitarbeit bei Maßnahmen zur Steigerung der Security-Awareness im Konzern durch die Erstellung und Durchführung von Schulungen und Workshops.
• External Attack Surface Management: Identifizierung und Überwachung von Schwachstellen der externen Angriffsoberfläche.
• Threat Intelligence: Analyse und Bewertung von Threat Intelligence-Quellen zur Erkennung von Bedrohungen.
• Business Continuity Managements: Zusammenarbeit mit dem Krisenstab bei der Untersuchung von Vorfällen und der Entwicklung von Krisenmanagement-Strategien.