IT Security Program Manager
Wir suchen einen erfahrenen IT Security Program Manager für eine verantwortungsvolle Position im Cybersecurity-Bereich. In dieser Rolle übernehmen Sie die strategische Leitung und Weiterentwicklung umfassender Cybersecurity-Programme mit Fokus auf Vulnerability Management, risikobasierte Remediation, Security Control Uplift und System Hardening.
Ihre Hauptaufgaben umfassen den Aufbau und die Steuerung von Cybersecurity-Programmen, einschließlich Vulnerability Management, Kubernetes-Remediation und System Hardening basierend auf anerkannten Standards wie CIS Benchmarks, BSI und DISA STIG. Sie bewerten und priorisieren Sicherheitsrisiken geschäftsrelevant und koordinieren mit internen IT-, Security- und Compliance-Teams. Zusätzlich bauen Sie Reporting-Strukturen für verschiedene Stakeholder-Ebenen auf und steuern externe Dienstleister im Programmkontext. Die Präsentation von Programmstatus und Risikobewertungen auf C-Level gehört ebenfalls zu Ihren Verantwortlichkeiten.
Wir erwarten 6-10 Jahre IT-Security-Erfahrung, davon mindestens 3 Jahre in programmverantwortlicher oder beratender Funktion. Praktische Erfahrung mit Vulnerability Management Tools wie Qualys, Tenable oder Rapid7 sowie System Hardening sind erforderlich. Kenntnisse relevanter Standards und Frameworks (CIS Benchmarks, ISO 27001, BSI IT-Grundschutz, NIS2) setzen wir voraus. Ausgeprägte Kommunikationsfähigkeiten zur Risikokommunikation gegenüber nicht-technischen Entscheidern sind essentiell. Verhandlungssicheres Deutsch (C1) ist erforderlich, gutes Englisch (C1) wünschenswert. Zertifizierungen wie CISSP, CISM oder CompTIA Security+ sind von Vorteil.
Die Position bietet bundesweite Flexibilität mit überwiegend remote Arbeitsweise und kurzfristigen Startmöglichkeiten.
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- System Hardening
- Maßnahmen zur Erhöhung der Sicherheit von IT-Systemen durch Deaktivierung unnötiger Funktionen, Patches und Konfigurationsanpassungen.
- CIS Benchmarks
- Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- Qualys
- Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
- Tenable
- Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
- Rapid7
- Sicherheitssoftware-Plattform für Schwachstellenmanagement, Penetrationstests und Threat-Intelligence.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- CISM
- Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
- CompTIA Security+
- Zertifizierungsprüfung für IT-Sicherheitsfachkräfte, die Grundkenntnisse in Netzwerksicherheit, Kryptografie und Sicherheitsmanagement nachweist.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 482 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten