IT Security Program Manager

Wir suchen einen erfahrenen IT Security Program Manager für eine verantwortungsvolle Position im Cybersecurity-Bereich. In dieser Rolle übernehmen Sie die strategische Leitung und Weiterentwicklung umfassender Cybersecurity-Programme mit Fokus auf Vulnerability Management, risikobasierte Remediation, Security Control Uplift und System Hardening.

Ihre Hauptaufgaben umfassen den Aufbau und die Steuerung von Cybersecurity-Programmen, einschließlich Vulnerability Management, Kubernetes-Remediation und System Hardening basierend auf anerkannten Standards wie CIS Benchmarks, BSI und DISA STIG. Sie bewerten und priorisieren Sicherheitsrisiken geschäftsrelevant und koordinieren mit internen IT-, Security- und Compliance-Teams. Zusätzlich bauen Sie Reporting-Strukturen für verschiedene Stakeholder-Ebenen auf und steuern externe Dienstleister im Programmkontext. Die Präsentation von Programmstatus und Risikobewertungen auf C-Level gehört ebenfalls zu Ihren Verantwortlichkeiten.

Wir erwarten 6-10 Jahre IT-Security-Erfahrung, davon mindestens 3 Jahre in programmverantwortlicher oder beratender Funktion. Praktische Erfahrung mit Vulnerability Management Tools wie Qualys, Tenable oder Rapid7 sowie System Hardening sind erforderlich. Kenntnisse relevanter Standards und Frameworks (CIS Benchmarks, ISO 27001, BSI IT-Grundschutz, NIS2) setzen wir voraus. Ausgeprägte Kommunikationsfähigkeiten zur Risikokommunikation gegenüber nicht-technischen Entscheidern sind essentiell. Verhandlungssicheres Deutsch (C1) ist erforderlich, gutes Englisch (C1) wünschenswert. Zertifizierungen wie CISSP, CISM oder CompTIA Security+ sind von Vorteil.

Die Position bietet bundesweite Flexibilität mit überwiegend remote Arbeitsweise und kurzfristigen Startmöglichkeiten.