IT Security Program Manager

Als IT Security Program Manager übernimmst du Verantwortung für Cybersecurity-Program in den Bereichen Vulnerability Management, risikobasierte Remediation, Security Control Uplift, zugangs- und kontobezogene Findings, System Hardening und Stakeholder Reporting — direkt beim Kunden, mit echtem Mandat und messbarem Output. Aufgaben: • Aufbau, Steuerung und Weiterentwicklung von Cybersecurity-Programmen beim Kunden — einschließlich vulnerability management, risikobasierter Remediation, security control uplift, Kubernetes-Remediation und system hardening (Prozesse, Tools, Governance) • Planung und Umsetzung von Sicherheitsmaßnahmen und System-Hardening auf Basis anerkannter Standards (CIS Benchmarks, BSI, DISA STIG) • Bewertung und Priorisierung von Sicherheitsrisiken und Findings über den gesamten Programmumfang hinweg — ausgerichtet an der Geschäftsrelevanz • Koordination mit internen IT-, Security- und Compliance-Teams auf Kundenseite • Aufbau und Pflege von Reporting-Strukturen für technische und nicht-technische Stakeholder • Steuerung externer Dienstleister und Tool-Anbieter im Programmkontext • Präsentation von Programmstatus, Risikobewertungen und Empfehlungen auf C-Level Skills • 6–10 Jahre Erfahrung in IT-Security, davon mindestens 3 Jahre in einer programmverantwortlichen oder beratenden Funktion • Nachweisbare Praxiserfahrung im Vulnerability Management, z. B. Qualys, Tenable oder Rapid7, und im System Hardening • Kenntnisse relevanter Standards und Frameworks: CIS Benchmarks, ISO 27001, BSI IT-Grundschutz, NIS2 • Ausgeprägte Fähigkeit zur Priorisierung und Kommunikation von Sicherheitsrisiken gegenüber nicht-technischen Entscheidern • Verhandlungssicheres Deutsch (C1 erforderlich), gutes Englisch (C1 wünschenswert) • Zertifizierungen wie CISSP, CISM, CompTIA Security+ oder vergleichbare Zertifizierungen von Vorteil