IT Security Officer (w/m/d)

Festanstellung📍 Dresden💶 €80.000 - €100.000 per annum 🏢 50% vor Ort ⏳ 100% Auslastung 🎓 Medior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen IT Security Officer für eine Festanstellung in Vollzeit an unserem Standort in Dresden. Das Arbeitsmodell ist hybrid mit flexiblen Arbeitszeiten und Home-Office-Möglichkeiten.

In dieser Rolle verantworten Sie den Aufbau und die kontinuierliche Weiterentwicklung eines praxistauglichen Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 und BSI IT-Grundschutz. Sie leiten konkrete technische und organisatorische Maßnahmen aus regulatorischen Anforderungen wie NIS2, DSGVO und EU AI Act ab und begleiten interne sowie externe Audits aktiv.

Zu Ihren Aufgaben gehört die Steuerung externer SOC- und MDR-Dienstleister, die Definition von Detection Use Cases sowie die Entwicklung und Pflege von Incident-Response-Prozessen. Sie verantworten ein risikobasiertes Schwachstellen- und Patch-Management über die gesamte Server- und Client-Landschaft in enger Abstimmung mit den Betriebsteams.

Darüber hinaus konzipieren Sie Berechtigungsmodelle und Härtungsmaßnahmen für Verzeichnisdienste und Identity-Plattformen und entwickeln sowie testen regelmäßig Notfall- und Wiederanlaufpläne für kritische Infrastrukturen.

Ihr Profil: Sie verfügen über fundierte Kenntnisse in der Informationssicherheit, erworben durch ein abgeschlossenes Studium (Informatik, IT-Sicherheit oder vergleichbar) oder einschlägige Berufserfahrung. Mindestens drei Jahre praktische Erfahrung im IT-Sicherheitsbereich sind erforderlich, idealerweise in Umgebungen mit eigenem Rechenzentrumsbetrieb. Sie kennen gängige Sicherheitsstandards wie ISO/IEC 27001, BSI IT-Grundschutz, NIS2 und DSGVO praxiserprobt. Sehr gute Deutschkenntnisse (C1) und gutes Englisch in Wort und Schrift sind notwendig.

Gehalt: 80.000–100.000 Euro pro Jahr.

Anforderungen

Rollenfamilie: IT-Sicherheit
Berufserfahrung: mindestens 3 Jahre
Sprachen: Deutsch (verhandlungssicher), Englisch (gut)

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

ISO/IEC 27001: ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
EU AI Act: Europäische Regulierung zur Governance von Künstlicher Intelligenz, die Anforderungen an KI-Systeme je nach Risikostufe festlegt.
ISMS: Information Security Management System; ein Managementsystem zur systematischen Verwaltung und Sicherung von Informationen und IT-Systemen in Organisationen.
SOC: Security Operations Center – zentrale Einheit zur Überwachung von IT-Sicherheitsvorfällen und zum Schutz von Computersystemen vor Angriffen.
MDR: Managed Detection and Response; Service zur kontinuierlichen Überwachung von IT-Systemen auf Sicherheitsbedrohungen und automatisierte Reaktion auf Vorfälle.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Patch Management: Prozess zur systematischen Bereitstellung, Prüfung und Installation von Software-Updates und Sicherheits-Patches auf IT-Systemen.
Active Directory: Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Entra ID: Identitäts- und Zugriffsverwaltungslösung von Microsoft für Authentifizierung und Autorisierung in Cloud- und Hybrid-Umgebungen.
Keycloak: Open-Source-Software für Identitäts- und Zugriffsverwaltung; wird eingesetzt, um Benutzer zu authentifizieren und deren Berechtigungen in Anwendungen zu verwalten.
Identity Management: Verwaltungssystem zur Kontrolle von Benutzeridentitäten, Zugriffsrechten und Authentifizierung in IT-Systemen und Netzwerken.
Notfallplanung: Notfallplanung ist die Vorbereitung auf Krisensituationen durch Maßnahmenpläne, um Ausfallzeiten zu minimieren und Geschäftskontinuität zu sichern.
Verzeichnisdienste: Systeme zur zentralen Verwaltung von Benutzern, Geräten und Ressourcen in Netzwerken, wie Active Directory. Sie ermöglichen einheitliche Authentifizierung und Zugriffskontrolle.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein BSI-Grundschutz-Profil zum Markt?

✓ Market Fit gegen 103 BSI-Grundschutz-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren