IT-Security-Experte (m/w/d)
🏛 Ausgeschrieben von SECUSTAFFFür ein Unternehmen in Nürnberg suchen wir einen erfahrenen IT-Security-Experten (m/w/d) zur Unterstützung bei der Entwicklung und Umsetzung umfassender IT-Sicherheitskonzepte.
Ihre Aufgaben umfassen die Erstellung, Aktualisierung und Pflege von IT-Sicherheitskonzepten sowie deren Review und Nachbesserung. Sie bewerten IT-Sicherheitssachverhalte unter Berücksichtigung geltender Standards und stimmen das weitere Vorgehen mit technischen Projektleitungen und Schnittstellenpartnern ab. Darüber hinaus unterstützen Sie bei der Erstellung von Berechtigungskonzepten, Schutzbedarfsfeststellungen und der Umsetzung von IT-Grundschutzmaßnahmen.
Weitere Verantwortungen sind die Planung und Auswertung von Penetrationstests, die Durchführung von Bedrohungsanalysen sowie das Coaching von Teams bei agilen Sicherheitspraktiken. Sie leiten erforderliche Risikoakzeptanzen ein und definieren notwendige Softwareanpassungen.
Gefordert werden umfangreiche Erfahrungen in der Durchführung von IT-Sicherheitsaudits und sehr gute Kenntnisse in der Konzeption von IT-Sicherheitskonzepten. Tiefgreifende Kenntnisse relevanter Sicherheitsstandards und des IT-Grundschutz-Kompendiums sind erforderlich. Fundierte Erfahrung in Risikoanalysen, Schutzbedarfsfeststellungen, Informationssicherheitsprozessen sowie in der Implementierung von Sicherheitsrichtlinien und Business Continuity Management wird vorausgesetzt. Erfahrung in der Begleitung von Bedrohungsanalysen und Penetrationstests rundet das Anforderungsprofil ab.
Die Position ist als Vollzeitengagement konzipiert mit 20% Präsenz vor Ort und 80% Remote-Arbeit. Der Einsatzzeitraum erstreckt sich von November 2026 bis Ende Juni 2027. Die Beauftragung erfolgt auf freiberuflicher Basis.
Skills erklärt
- IT-Sicherheitskonzepte
- Strategien und Maßnahmen zum Schutz von IT-Systemen vor Angriffen und Datenverlust; umfasst Planung von Sicherheitsarchitekturen und Richtlinien.
- BSI-Standards 200-1
- Deutscher IT-Sicherheitsstandard des Bundesamts für Sicherheit in der Informationstechnik zur Informationssicherheit und Risikomanagement.
- BSI-Standards 200-2
- Deutscher IT-Sicherheitsstandard des Bundesamts für Sicherheit in der Informationstechnik mit Katalog von Sicherheitsmaßnahmen.
- BSI-Standards 200-3
- Deutscher Standard des Bundesamts für Sicherheit in der Informationstechnik zur Risikoanalyse und Risikobehandlung in der Informationssicherheit.
- BSI-Standards 100-4
- Deutscher Standard des Bundesamts für Sicherheit in der Informationstechnik zur Notfallmanagement und Business Continuity.
- BSI IT-Grundschutz-Kompendium
- Deutscher Sicherheitsstandard des Bundesamts für Sicherheit in der Informationstechnik zur Umsetzung von IT-Sicherheitsmaßnahmen.
- Audits
- Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
- Informationssicherheitsprozesse
- Strukturierte Abläufe zum Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung.
- Risikomanagement
- Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
- Business Continuity Management
- Systematische Planung und Maßnahmen, um Geschäftsprozesse bei Störungen oder Ausfällen aufrechtzuerhalten oder schnell wiederherzustellen.
- IT-Sicherheitsrichtlinien
- Dokumentierte Regeln und Vorgaben zum Schutz von IT-Systemen, Daten und Netzwerken vor Bedrohungen und unbefugtem Zugriff.
- Risikoanalysen
- Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
- Schutzbedarfsfeststellungen
- Analyse und Bewertung, welche Schutzmaßnahmen für Informationen und Systeme erforderlich sind, um Risiken zu minimieren.
- Hochverfügbarkeitssysteme
- Systeme, die so ausgelegt sind, dass sie bei Ausfällen einzelner Komponenten ohne Unterbrechung weiterlaufen. Werden eingesetzt, um kritische Services und Anwendungen rund um die Uhr verfügbar zu halten.
- Maßnahmenkataloge
- Strukturierte Sammlungen von definierten Maßnahmen oder Handlungsschritten zur Lösung von Problemen oder Erreichung von Zielen.
- Bedrohungsanalysen
- Systematische Untersuchung möglicher Risiken und Gefahren für ein System, Projekt oder Unternehmen.
- Penetrationstests
- Autorisierte Sicherheitstests, bei denen Systeme gezielt auf Schwachstellen überprüft werden, um Sicherheitslücken zu identifizieren.
- Berechtigungskonzepte
- Systematische Planung und Implementierung von Zugriffs- und Nutzungsrechten in IT-Systemen, um Sicherheit und Datenschutz zu gewährleisten.
- Agile Security Practices
- Sicherheitsmaßnahmen und -prozesse, die in agilen Softwareentwicklungsmethoden integriert sind, um Risiken kontinuierlich zu minimieren.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Audits-Profil zum Markt?
- ✓ Market Fit gegen 101 Audits-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 5,2 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 88 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Servicetechniker (m/w/d)
- L1 Application Support and Incident Management
- IT-Manager (m/w/d)
- IT-Systemadministrator (m/w/d)
- IT-Servicetechniker (m/w/d) Onsite
- IT-Security Consultant - BSI-Grundschutz & IT-Sicherheitskonzepte
- IT-Techniker (m/w/d)
- IT-Administrator/in (m/w/d) in Potsdam
- Microsoft 365 IT-Experte (m/w/d) - Betrieb & Administration(abgelaufen)
- DLP Analyst(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten