Information Security Expert (m/w/d)
Für einen technischen Infrastrukturbetreiber im Bereich Internet-Adressierung suchen wir einen erfahrenen Information Security Expert zur Verstärkung des Cyber-Security-Teams. Die Position fokussiert sich auf operative Sicherheitsprozesse, Vulnerability Management, Attack Surface Monitoring sowie moderne SIEM-Umgebungen.
Zu Ihren Hauptaufgaben gehören der Betrieb und die Optimierung zentraler Security-Plattformen, die Identifikation und Analyse von Sicherheitsrisiken sowie die Entwicklung entsprechender Gegenmaßnahmen. Sie konzipieren technische Sicherheitsstandards und Policies, idealerweise orientiert an etablierten Frameworks wie CIS Critical Security Controls. Darüber hinaus führen Sie technische Security Assessments, Schwachstellenanalysen und Penetrationstests durch und beraten Entwicklungs- und Infrastrukturteams bei der Implementierung von Security-Anforderungen.
Wir erwarten ein abgeschlossenes Studium der Informatik, IT-Security oder eine vergleichbare Qualifikation sowie mehrjährige praktische Erfahrung im Bereich Informationssicherheit. Sehr gute Kenntnisse in Unix-/Linux-Umgebungen sind ebenso erforderlich wie fundierte Expertise in mehreren Bereichen wie Vulnerability Management, SIEM, Identity & Access Management, Kryptografie oder Endpoint Security. Erfahrungen mit Penetration Testing, Digital Forensics, Skripting und Automatisierung sowie Virtualisierungs- und Containerplattformen runden Ihr Profil ab.
Wir bieten hybrides Arbeiten, 30 Tage Urlaub, Weiterbildungsmöglichkeiten, betriebliche Altersvorsorge sowie verschiedene Zuschüsse für Mobilität und Gesundheit. Der Standort befindet sich in Hessen.
Skills erklärt
- Informationssicherheit
- Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
- Cyber Security
- Schutzmaßnahmen und Techniken zur Abwehr von Angriffen auf IT-Systeme, Netzwerke und Daten sowie zur Gewährleistung von Informationssicherheit.
- Unix/Linux
- Betriebssysteme, die in Servern, Computern und Embedded Systems eingesetzt werden; Grundlage für viele IT-Infrastrukturen und Entwicklungsumgebungen.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Attack Surface Management
- Prozess zur Identifikation, Überwachung und Minimierung aller potenziellen Angriffspunkte in einer IT-Infrastruktur.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- IDS/IPS
- Sicherheitssysteme zur Erkennung (IDS) und Verhinderung (IPS) von Netzwerkangriffen und verdächtigem Datenverkehr.
- Security Monitoring
- Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
- Identity Access Management
- System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten auf IT-Ressourcen und Anwendungen.
- Single Sign-On
- Authentifizierungsmechanismus, bei dem sich Benutzer einmalig anmelden und damit Zugriff auf mehrere verbundene Systeme und Anwendungen erhalten.
- Kryptografie
- Mathematische Verfahren zur Verschlüsselung und Sicherung von Daten; wird eingesetzt um Informationen vor unbefugtem Zugriff zu schützen.
- Directory Security
- Sicherheitsmaßnahmen und Zugriffskontrolle für Verzeichnisdienste wie Active Directory zur Verwaltung von Benutzerrechten.
- Endpoint Security
- Endpoint Security ist der Schutz von Endgeräten wie Computern, Laptops und Mobilgeräten vor Malware, Cyberangriffen und unbefugtem Zugriff.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- Digital Forensics
- Wissenschaftliche Methode zur Sicherung, Analyse und Auswertung digitaler Daten und Spuren für Ermittlungen oder Sicherheitsanalysen.
- Skripting
- Das Schreiben von Skripten (kurze Programm-Sequenzen) zur Automatisierung von wiederkehrenden Aufgaben in IT-Systemen.
- Automatisierung
- Einsatz von Technologien und Skripten, um wiederkehrende Aufgaben automatisch und ohne manuelle Eingriffe auszuführen.
- Security-Engineering
- Fachgebiet, das sich mit der systematischen Planung und Umsetzung von Sicherheitsmaßnahmen in IT-Systemen und Infrastrukturen befasst.
- Virtualisierung
- Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Informationssicherheit-Profil zum Markt?
- ✓ Market Fit gegen 103 Informationssicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- ISM-Experte (Trust & Assurance) (m/w/d)
- Experte für Software Paketierung MS MECM – 6 Monate + Verl. – ab sofort – Köln
- Cyber ArK Architect - Germany
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten