CANCOM
Information Security Manager (m/w/x)
Vollzeitmit HomeofficeBerufserfahren
München, Berlin, Frankfurt am Main, Langenfeld (Rheinland), Leipzig, Stuttgart, Hannover, Aachen, Hamburg, Köln
Neuer Job?Nejo!
Dein persönlicher KI-Karriere-Agent
IOIONOS DE
Staff Information Security Manager (m/w/x)
Vollzeitmit HomeofficeBerufserfahren
Nejo KI-Zusammenfassung
Aufbau und Weiterentwicklung des Secure SDLC mit Dev-Teams, Threat Modeling und Architektur-Reviews für Cloud-Lösungen. Erfahrung mit Vulnerability Scanning und IAM-Konzepten erforderlich. Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit.
Deine Match-Analyse
von deinem Karriere-Agenten
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Anforderungen
- Linux- und Cloud-Infrastruktur-Praxis
- Erfahrung im Vulnerability Scanning, CVSS-Bewertung und Triage
- Scripting- und Automatisierungsskills (Python, Bash, IaC)
- Security Design Principles und Threat Modeling
- Beratungs- und Reviewkompetenz
- SAST-, DAST- und SCA-Tooling
- DefectDojo, SIEM- und Monitoring-Plattformen
- IAM/PAM und PKI
- Integration in CI/CD-Pipelines und Ticketing-Systeme
- Verhandlungssichere Deutsch- und Englischkenntnisse (C1)
- IAM-Konzeptwissen (Rollen, Berechtigungen, SSO, Federation, PAM)
- Angewandte Kryptografie (TLS, PKI, Key Management, HSM)
- Kenntnisse gängiger Frameworks und Standards (ISO 27001, BSI, OWASP, CIS, NIST)
- Policy as Code und Continuous Compliance
- Verständnis für Auditlogik und Zusammenarbeit mit Prüfern
Aufgaben
- Aufbau und Weiterentwicklung unseres Secure SDLC gemeinsam mit Dev-Teams vorantreiben
- Threat Modeling und Architektur-Reviews früh in der Designphase durchführen
- Moderne IAM-Konzepte (Rollenmodelle, Berechtigungslogik, Rezertifizierungsverfahren) entwerfen
- Kryptografische Standards und Baselines definieren
- Vulnerability- und Pentest-Management (Scanning, CVSS-Bewertung, Priorisierung, Remediation-Tracking) verantworten
- Logging-, Monitoring- und Error-Handling-Anforderungen spezifizieren und deren Umsetzung begleiten
- Technische Business Continuity (BC)- und Wiederanlauftests konzipieren und auswerten
- Nachweiserhebung (Compliance as Code) direkt in CI/CD-Pipelines automatisieren
Berufserfahrung
ca. 1 - 4 Jahre
Ausbildung
Abgeschlossene BerufsausbildungODER
Bachelor-AbschlussODER
Master-Abschluss
Sprachen
Deutsch – fließend
Englisch – fließend
Tools & Technologien
LinuxCloud-InfrastrukturContainerOrchestrierungNetzwerkeVulnerability ScanningCVSSPythonBashInfrastructure as CodeSecurity Design PrinciplesThreat ModelingSASTDASTSCADefectDojoSIEMMonitoring-PlattformenIAMPAM
Benefits
Flexibles Arbeiten
- Hybrides Arbeitsmodell
- Homeoffice-Möglichkeit
- Flexible Arbeitszeiten
- Vertrauensarbeitszeit
Gratis oder Vergünstigte Mahlzeiten
- Bezuschusste Kantine
Snacks & Getränke
- Kostenfreie Getränke
Modernes Büro
- Moderne Büroflächen
Parkplatz & Pendelvorteile
- Gute Verkehrsanbindung
Mitarbeiterrabatte
- Mitarbeiterrabatte
Team Events & Ausflüge
- Mitarbeiterevents
- Sommer- und Winterfeiern
Weiterbildungsangebote
- Workshops
- Weiterbildungs- und Entwicklungsmöglichkeiten
Gesundheits- & Fitnessangebote
- Gesundheitsangebote
- Sport- und Gesundheitskurse
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens IONOS DE erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei IONOS DEÜber das Unternehmen
IO
ITBerlin
Das Unternehmen ist der führende europäische Digitalisierungs-Partner für kleine und mittlere Unternehmen und bietet umfassende Cloud- und Hosting-Dienstleistungen an.
Wie gut ist dein Lebenslauf?
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Du hast noch keinen Lebenslauf?