Information Security Expert (m/w/d)

<h1>Information Security Expert (m/w/d) Wedel bei Hamburg</h1>

<h3>&Uuml;ber medac</h3>

<p>Als dynamisch wachsendes Pharmaunternehmen setzen wir uns f&uuml;r das wertvollste Gut der Menschen ein &ndash; die Gesundheit. Weltweit arbeiten wir mit mehr als 2.000 Mitarbeitenden f&uuml;r das vereinte Ziel, die Lebensqualit&auml;t von Patienten (m/w/d) zu verbessern. Wir sind spezialisiert auf die Entwicklung und Herstellung, den Vertrieb und die Vermarktung von pharmazeutischen Produkten in den Bereichen Rheumatologie, Urologie, H&auml;matologie und Onkologie. Unsere Arbeit ist weitaus mehr als ein Job: Wir wollen wirklich etwas bewirken.</p>

<p>An unserem Standort Wedel bei Hamburg suchen wir genau Sie als Information Security Expert (m/w/d).</p>

<h3>&nbsp;</h3>

<h3>Das k&ouml;nnen Sie bei uns bewegen</h3>

<ul>
	<li>Verantwortung f&uuml;r den sicheren Betrieb sowie die kontinuierliche Optimierung und Weiterentwicklung der globalen Security-Infrastruktur &ndash; einschlie&szlig;lich technischer Schutzma&szlig;nahmen, Betriebsstandards und nachvollziehbarer Sicherheitsdokumentation</li>
	<li>Gestaltung und kontinuierliche Weiterentwicklung sicherer Cloud-Architekturen nach Zero-Trust-Prinzipien, einschlie&szlig;lich Identit&auml;ts-, Berechtigungs-, Netzwerk- und Datenschutzkontrollen im globalen Konzernumfeld</li>
	<li>Durchf&uuml;hrung und Dokumentation von Schutzbedarfsfeststellungen, Risikoanalysen und Security-Architekturreviews sowie Ableitung priorisierter Ma&szlig;nahmen auf Basis anerkannter Standards und Frameworks, insbesondere BSI-IT-Grundschutz, NIST Cybersecurity Framework und CISA Cybersecurity Performance Goals</li>
	<li>Planung und Umsetzung konzernweiter IT-Sicherheitsprojekte sowie Weiterentwicklung der Sicherheitsarchitektur &uuml;ber den gesamten Lebenszyklus hinweg &ndash; von Governance und Pr&auml;vention &uuml;ber Erkennung und Reaktion bis zur Wiederherstellung</li>
	<li>Planung, Durchf&uuml;hrung und Begleitung interner und externer Audits und Kontrollbewertungen; strukturierte Nachverfolgung von Feststellungen sowie Umsetzung und Wirksamkeitspr&uuml;fung vereinbarter Verbesserungsma&szlig;nahmen</li>
	<li>Eigenst&auml;ndige Erstellung, Umsetzung und Pflege von Sicherheitsrichtlinien, Standards und Prozessen sowie &Uuml;berf&uuml;hrung regulatorischer und vertraglicher Anforderungen in &uuml;berpr&uuml;fbare technische und organisatorische Kontrollen</li>
	<li>Beratung interner Teams zu Sicherheitsanforderungen und enge Zusammenarbeit mit Netzwerk-, Infrastruktur-, Cloud-, Support- und Applikationsteams, insbesondere bei Hardening, Schwachstellenmanagement, Protokollierung und Monitoring sowie der Behandlung von Sicherheitsvorf&auml;llen</li>
</ul>

<h3>Das bringen Sie mit</h3>

<ul>
	<li>Studium der Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare Qualifikation mit relevanter Praxiserfahrung</li>
	<li>Mehrj&auml;hrige Erfahrung in der operativen und konzeptionellen IT-Security, idealerweise in einem regulierten, internationalen Umfeld</li>
	<li>Kenntnisse in den Bereichen Schutzbedarfs- und Risikobewertung sowie BSI-IT-Grundschutz, NIST CSF und CISA-Empfehlungen</li>
	<li>Fundierte Kenntnisse in Netzwerk-, Perimeter- und Cloud-Security, insbesondere Firewalls, Segmentierung, Azure und / oder Google Cloud</li>
	<li>Sicherheit im Umgang mit Windows- / Linux-Security, Endpoint Security, EDR / MDR, Schwachstellenmanagement und Monitoring</li>
	<li>Erfahrung mit IAM, privilegierten Berechtigungen, MFA, Zero Trust und der Nachverfolgung von Sicherheitsrisiken</li>
	<li>Kenntnisse in der Einf&uuml;hrung von IDM-Systemen und Implementierung im globalen Konzernumfeld</li>
	<li>Erfahrung mit Audits, Kontrollbewertungen und Incident Response; ISO- / IEC-27001-Kenntnisse sind von Vorteil</li>
	<li>Analytische, eigenverantwortliche Arbeitsweise sowie sichere Kommunikation auf Deutsch und Englisch</li>
</ul>

<h3>Das bieten wir Ihnen</h3>

<ul>
	<li><strong>Flexibel und eigenverantwortlich</strong> &ndash; in vielen Unternehmensbereichen k&ouml;nnen sich unsere Mitarbeitenden ihre Arbeitszeiten frei einteilen und bis zu 60 % remote arbeiten</li>
	<li><strong>Erholung</strong> &ndash; 30 Urlaubstage pro Jahr und Urlaubsgeld</li>
	<li><strong>Besondere Leistung verdient besondere Wertsch&auml;tzung</strong> &ndash; bei medac sind alle Mitarbeitenden &uuml;ber erfolgsbasierte Pr&auml;mienzahlungen am Unternehmenserfolg beteiligt</li>
	<li><strong>Optimal vorgesorgt</strong> &ndash; mit betrieblicher Altersvorsorge und verm&ouml;genswirksamen Leistungen</li>
	<li><strong>Attraktive Zusatzleistungen</strong> &ndash; von Corporate Benefits &uuml;ber Unfallversicherung bis hin zu externer Mitarbeitendenberatung</li>
	<li><strong>Individuelle Entwicklung</strong> &ndash; die medac Akademie bietet daf&uuml;r ein vielseitiges Weiter- und Fortbildungsangebot, inklusive Sprachkursen und E-Learnings</li>
	<li><strong>Gesundes Essen aus regionaler K&uuml;che</strong> &ndash; in unseren Betriebsrestaurants in Wedel und Tornesch gibt es jeden Tag eine abwechslungsreiche Auswahl an leckeren Gerichten</li>
	<li><strong>Mit der Bahn zur Arbeit</strong> &ndash; kein Problem, wir bezuschussen das Deutschlandticket und erm&ouml;glichen BusinessBike-Leasing f&uuml;r maximale Flexibilit&auml;t</li>
	<li><strong>Fit und gesund</strong> &ndash; bei uns gibt es eine gro&szlig;e Auswahl an Sportaktivit&auml;ten und Gesundheitsangeboten</li>
</ul>

<p>Auf der Suche nach einer neuen beruflichen Herausforderung und einem Job mit Sinn? Werden Sie Teil des international wachsenden Teams von medac und lassen Sie uns gemeinsam etwas bewirken. Wir freuen uns auf Ihre Online-Bewerbung &uuml;ber den Bewerben-Button!</p>

<p>Bitte pr&uuml;fen Sie nach der Bewerbung Ihren Spam-Ordner und f&uuml;gen Sie uns und unsere Bewerbermanagementsoftware &bdquo;Workday&quot; zu den vertrauensw&uuml;rdigen Absendern hinzu. Vielen Dank.</p>

<p>Bei uns soll sich jeder Mensch zugeh&ouml;rig und willkommen f&uuml;hlen und wir behandeln alle gleichberechtigt. Wir begr&uuml;&szlig;en alle Bewerbungen, unabh&auml;ngig von Alter, Geschlecht, sexueller Identit&auml;t, Nationalit&auml;t, Religion, Weltanschauung, ethnischer und sozialer Herkunft oder Behinderung. Wer Teil von medac ist, ist Teil eines vielf&auml;ltigen &ndash; und dadurch starken &ndash; Teams.</p>

<p>Jetzt bewerben</p>

<h3>Kontakt</h3>

<h3>Haben Sie weitere Fragen?</h3>

<p>Dann kontaktieren Sie unser Recruitingteam:</p>

<p><strong>Letizia Rothschuh</strong><br />
Recruiting Manager<br />
<strong>04103 8006-8796</strong><br />
l.rothschuh@medac.de</p>


Systemadministrator (w/m/d)

Informatiker – IT-Projekte, Infrastruktur und Systeme (m/w/d)

Senior IT-Systemadministrator (m/w/x)

Account Manager (m/w/d) – Schwerpunkt IT-Security

Redakteur (m/w/d) IT-Security

Augsburg

Berlin

Bremen

Darmstadt

Dortmund

Dresden

Düsseldorf

Erfurt

Essen

Frankfurt Am Main

Hamburg

Hannover

Karlsruhe

Köln

Leipzig

München

Nürnberg

Stuttgart

Datenanalyse / BI

Prozessanalyse

Anforderungsanalyse

Systemanalyse

Analyse

1st Level Support

3rd Level Support

Field / Maintenance Engineer

Anwendungsadministration

2nd Level Support

Anwendungsadministration / Support

Entwicklung / Umsetzung

Anwendungsbetreuung

IT Consulting

IT Training

IT Security / Auditing

Beratung/Training

Datenbank Entwicklung

DB Architektur

DB Administration

Machine Learning

Data Science

Architektur

DevOps

UX / UI

Desktop / Software

Micro-Controller Entwicklung

Hardware Design

Hardware / Embedded

Risikomanagement

Governance / Compliance

Quality Management

Produktmanagement

Projektmanagement / Scrum

IT-Leitung

Projektkoordination

Programm-Management

Change Manager

ITIL

IT-Projektcontrolling

Management / Direktion

IT Management

SaaS Sales

Technischer IT Vertrieb

IT Einkauf

IT Sales / Einkauf

Android

Mobile

Affiliate Marketing

Content Management

Performance Marketing / SEA

Online Marketing

techn. Redaktion / Dokumentation

Test Engineering

Qualität / Testing

Konfigurationsmanagement

Systemarchitektur

Linux

Storage

Windows Server

Netzwerkadministration

Access / Rights Management

Service Delivery

Release Management

Automation

Systemadministrator / DevOps

Front-End

Back-End

Full-Stack

Webentwicklung

Praktikant

Einstieg

mit Berufserfahrung

Teamleitung

Management

Java

Python

Active Directory

Firewall

Cloud Technologies

Windows

Network