Lead System Security Engineer (m/w/d)

Das ist zukünftig dein Job: - Analyse komplexer IT- und Systemlandschaften mit Fokus auf Informations- und Systemsicherheit sowie Ableitung robuster Sicherheitsarchitekturen

- Konzeption, Bewertung und Umsetzung technischer sowie organisatorischer Schutzmaßnahmen über den gesamten Lebenszyklus von IT-Systemen

- Planung, Durchführung und Auswertung von Sicherheitsüberprüfungen wie Vulnerability Assessments und Penetration Tests inklusive Abstimmung der Ergebnisse mit internen und externen Stakeholdern

- Fachliche Verantwortung für sicherheitsrelevante Themen innerhalb von Kunden- und Entwicklungsprojekten, einschließlich Etablierung und Steuerung von Patch- und Schwachstellenmanagementprozessen

- Bewertung, Auswahl und parametrierte Einführung moderner Security-TechnoIogien (z. B. Firewalls, Security Gateways, SIEM-Lösungen, Daten-Dioden) inklusive Verifikation und Validierung

- Zusammenarbeit mit Prüfstellen, Auditoren sowie sicherheitsrelevanten Institutionen auf nationaler Ebene

- Bewertung von Sicherheitsaspekten bei Lieferanten, Partnern und Subunternehmem entlang der Supply Chain

- Kontinuierliche Beobachtung technologischer Entwicklungen und regulatorischer Anforderungen im Bereich Cyber Security sowie Einbringung der Erkenntnisse in interne Standards und Produktstrategien

- Konzeption und Durchführung von Fachschulungen zur Wissensvermittlung und Weiterentwicklung von Projektteams und Kunden

Das bringst du mit: - Abgeschlossenes Studium der Informatik, IT-Security oder einer vergleichbaren technischen Fachrichtung - alternativ eine gleichwertige Qualifikation mit entsprechender Berufserfahrung

- Mehrjährige Berufserfahrung in anspruchsvollen IT-Security-Projekten, idealerweise in regulierten oder sicherheitskritischen Umfeldern

- Fundierte Kenntnisse gängiger Sicherheitsstandards und -Frameworks (u. a. BSI IT-Grundschutz 200-x, ISO/IEC 2700x, IEC 62443, NIST Publications)

- Erfahrung mit sicherheitsrelevanten Normen und Vorgaben im behördlichen oder militärischen Umfeld (z. B. ZDv A-960/1, A-961/1, A-962/1, A-1130)

- Sehr gutes technisches Verständnis in mindestens einem der Bereiche Betriebssysteme (Linux/Windows), Netzwerktechnologien oder Virtualisierung

- Relevante Zertifizierungen wie z. B. Certified in Cybersecurity (CC), IT-Grundschutz-Praktiker, SSCP, PJPT, gerne auch weiterführende oder offensive Zertifizierungen wie OSCP, PNPT oder HTB CPTS

- Analytische Arbeitsweise, hohe Eigenverantwortung sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren

FERCHAU GmbH, Niederlassung Bremen Clara-Jaschke-Straße 1 28199 Bremen +49 421 178308-17 chiara.punzo@ferchau.com