Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

IT-Infrastruktur & SecurityAbgelaufen

Lead Cyber Security Execution (m/w/d)

🏛 Ausgeschrieben von Harvey Nash

Security Operations SIEM SOC Incident Response Vulnerability Management Identity & Access Management (IAM)SOAR IT-Forensik Compliance ISO 27001 NIS2 BSI IT-Grundschutz KRITIS Threat Hunting Penetrationstests Deutsch Englisch

Festanstellung⏱ ab sofort📍 Lehrte oder Bayreuth 🏢 100% vor Ort 🎓 Senior 🏭 Banking/Finance 🌐 Deutsch

Wir suchen einen erfahrenen Lead Cyber Security Execution (m/w/d) für eine Vollzeitstelle ab sofort. Der Arbeitsort ist flexibel zwischen zwei Standorten wählbar.

In dieser Rolle verantworten Sie die operative Steuerung, Umsetzung und kontinuierliche Weiterentwicklung zentraler Cyber-Security-Fähigkeiten. Sie stellen den wirksamen Schutz von Systemen, Daten und Geschäftsprozessen sicher und tragen die Gesamtverantwortung für die Security-Leistungserbringung – auch in Zusammenarbeit mit externen Dienstleistern.

Ihre Hauptaufgaben umfassen:

**Security Operations & Monitoring:** Betrieb und Weiterentwicklung von Security-Monitoring-Lösungen, Entwicklung von Detection-Use-Cases, Aufbau von KPIs und Security-Dashboards sowie Steuerung proaktiver Threat-Detection- und Response-Maßnahmen.

**Vulnerability & Exposure Management:** Verantwortung für den End-to-End-Prozess des Schwachstellenmanagements, Koordination von Penetrationstests und Sicherstellung konsistenter Remediation kritischer Schwachstellen.

**Identity & Access Management:** Entwicklung von Rollen- und Berechtigungskonzepten, Steuerung von Identity-Governance-Prozessen und Sicherstellung von Least-Privilege-Prinzipien.

**Incident Response & IT-Forensik:** Leitung von Incident-Response-Maßnahmen und IT-forensischen Untersuchungen sowie Koordination bei Sicherheitsvorfällen.

**Provider Governance:** Aufbau und Weiterentwicklung einer effektiven Governance für Managed Security Services.

Als zentrale Schnittstelle zwischen IT, Management sowie internen und externen Partnern treiben Sie die Operationalisierung der Cyber-Sicherheitsstrategie voran und fördern eine nachhaltige Sicherheitskultur.

Aktuelle Projekte ansehen →

Skills erklärt

SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
SOC: Security Operations Center – zentrale Einheit zur Überwachung von IT-Sicherheitsvorfällen und zum Schutz von Computersystemen vor Angriffen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Identity&Access Management (IAM): IAM ist ein System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten; wird eingesetzt, um zu kontrollieren, wer auf welche IT-Ressourcen und Daten zugreifen darf.
IT-Forensik: Untersuchung und Analyse von digitalen Systemen und Daten zur Aufklärung von Sicherheitsvorfällen oder Straftaten.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
KRITIS: Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.