Information Security Expert

Als dynamisch wachsendes Pharma­unter­nehmen setzen wir uns für das wert­vollste Gut der Menschen ein – die Gesundheit. Weltweit arbeiten wir mit mehr als 2.000 Mit­arbeitenden für das vereinte Ziel, die Lebens­qualität von Patienten (m/w/d) zu ver­bessern. Wir sind spezialisiert auf die Entwicklung und Her­stellung, den Vertrieb und die Vermarktung von pharma­zeu­tischen Produkten in den Bereichen Rheuma­to­logie, Urologie, Hämatologie und Onkologie. Unsere Arbeit ist weitaus mehr als ein Job: Wir wollen wirk­lich etwas bewirken. An unserem Standort Wedel bei Hamburg suchen wir genau Sie als Information Security Expert (m/w/d). Aufgaben
• Verantwortung für den sicheren Betrieb sowie die kontinuierliche Opti­mierung und Weiter­entwicklung der globalen Security-Infrastruktur – einschließlich tech­nischer Schutz­maß­nahmen, Betriebs­standards und nach­voll­zieh­barer Sicherheits­dokumentation
• Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschließlich Identitäts-, Berechtigungs-, Netzwerk
- und Datenschutzkontrollen im globalen Konzernumfeld
• Durchführung und Dokumentation von Schutz­bedarfs­feststellungen, Risiko­analysen und Security-Architekturreviews sowie Ableitung priorisierter Maßnahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI-IT-Grund­schutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals
• Planung und Umsetzung konzernweiter IT-Sicherheits­projekte sowie Weiter­entwicklung der Sicherheitsarchitektur über den gesamten Lebenszyklus hinweg – von Governance und Prävention über Erkennung und Reaktion bis zur Wieder­herstellung
• Planung, Durchführung und Begleitung interner und externer Audits und Kontroll­bewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeits­prüfung vereinbarter Verbesserungs­maßnahmen
• Eigenständige Erstellung, Umsetzung und Pflege von Sicherheits­richtlinien, Standards und Prozessen sowie Überführung regulatorischer und vertraglicher Anforderungen in über­prüfbare tech­nische und organisatorische Kontrollen
• Beratung interner Teams zu Sicherheits­anforderungen und enge Zusammen­arbeit mit Netzwerk-, Infrastruktur-, Cloud-, Support
- und Applikations­teams, insbesondere bei Hardening, Schwachstellen­management, Proto­kollierung und Monitoring sowie der Behandlung von Sicherheits­vorfällen Profil
• Studium der Wirtschaftsinformatik, Informations­sicherheit oder eine vergleich­bare Qualifikation mit relevanter Praxis­erfahrung
• Mehrjährige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, inter­nationalen Umfeld
• Kenntnisse in den Bereichen Schutzbedarfs
- und Risiko­bewertung sowie BSI-IT-Grundschutz, NIST CSF und CISA-Empfehlungen
• Fundierte Kenntnisse in Netzwerk-, Perimeter
- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und / oder Google Cloud
• Sicherheit im Umgang mit Windows
- / Linux-Security, Endpoint Security, EDR / MDR, Schwachstellen­management und Monitoring
• Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheits­risiken
• Kenntnisse in der Einführung von IDM-Systemen und Implementierung im globalen Konzern­umfeld
• Erfahrung mit Audits, Kontroll­bewertungen und Incident Response; ISO
- / IEC-27001-Kenntnisse sind von Vorteil
• Analytische, eigenverantwortliche Arbeits­weise sowie sichere Kommunikation auf Deutsch und Englisch

Wir bieten
• Flexibel und eigenverantwortlich – in vielen Unternehmens­bereichen können sich unsere Mitarbeitenden ihre Arbeits­zeiten frei einteilen und bis zu 60 % remote arbeiten
• Erholung – 30 Urlaubs­tage pro Jahr und Urlaubs­geld
• Besondere Leistung verdient besondere Wert­schätzung – bei medac sind alle Mit­arbeitenden über erfolgs­basierte Prämien­zahlungen am Unternehmens­erfolg beteiligt
• Optimal vorgesorgt – mit betrieb­licher Alters­vorsorge und vermögens­wirksamen Leistungen
• Attraktive Zusatz­leistungen – von Corporate Benefits über Unfall­versicherung bis hin zu externer Mitarbeitenden­beratung
• Indivi­duelle Ent­wicklung – die medac Akademie bietet dafür ein viel­seitiges Weiter
- und Fort­bildungs­angebot, inklusive Sprach­kursen und E-Learnings
• Gesundes Essen aus regionaler Küche – in unseren Betriebs­restaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungs­reiche Auswahl an leckeren Gerichten
• Mit der Bahn zur Arbeit – kein Problem, wir bezu­schussen das Deutschland­ticket und er­möglichen Business­Bike-Leasing für maximale Flexi­bilität
• Fit und gesund – bei uns gibt es eine große Auswahl an Sport­aktivitäten und Gesundheits­angeboten Important note Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered. LNKD1_DE