Lead System Security Engineer (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Lead System Security Engineer (m/w/d) für eine verantwortungsvolle Position in Bremen. In dieser Rolle analysieren Sie komplexe IT- und Systemlandschaften mit Fokus auf Informations- und Systemsicherheit und leiten daraus robuste Sicherheitsarchitekturen ab.
Ihre Hauptaufgaben umfassen die Konzeption, Bewertung und Umsetzung technischer sowie organisatorischer Schutzmaßnahmen über den gesamten Lebenszyklus von IT-Systemen. Sie planen, führen durch und werten Sicherheitsüberprüfungen wie Vulnerability Assessments und Penetration Tests aus. Dabei übernehmen Sie die fachliche Verantwortung für sicherheitsrelevante Themen in Kunden- und Entwicklungsprojekten und etablieren Patch- und Schwachstellenmanagementprozesse.
Zu Ihren weiteren Aufgaben gehören die Bewertung und Einführung moderner Security-Technologien wie Firewalls, SIEM-Lösungen und Security Gateways sowie die Zusammenarbeit mit Prüfstellen und Auditoren. Sie bewerten Sicherheitsaspekte bei Lieferanten entlang der Supply Chain und beobachten kontinuierlich technologische Entwicklungen im Cyber Security Bereich.
Wir erwarten ein abgeschlossenes Studium der Informatik, IT-Security oder einer vergleichbaren Fachrichtung sowie mehrjährige Berufserfahrung in anspruchsvollen IT-Security-Projekten. Fundierte Kenntnisse gängiger Sicherheitsstandards (BSI IT-Grundschutz, ISO/IEC 2700x, IEC 62443, NIST) und Erfahrung mit sicherheitsrelevanten Normen im behördlichen Umfeld sind erforderlich. Relevante Zertifizierungen wie Certified in Cybersecurity, IT-Grundschutz-Praktiker oder OSCP sind von Vorteil. Fließende Deutschkenntnisse sind zwingend erforderlich.
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- Cybersecurity
- Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- ISO/IEC 27001
- ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
- IEC 62443
- Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
- NIST
- US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Windows
- Windows ist ein Betriebssystem von Microsoft für Personal Computer, das die Verwaltung von Hardware und die Ausführung von Anwendungen ermöglicht.
- Netzwerktechnologien
- Technologien und Protokolle zur Verbindung von Computern und Geräten, um Daten auszutauschen und Kommunikation zu ermöglichen.
- Virtualisierung
- Technologie zur Erstellung virtueller (nicht physischer) Versionen von Computern, Servern oder Speichersystemen; wird eingesetzt, um Ressourcen effizienter zu nutzen und Infrastruktur flexibler zu gestalten.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- Firewalls
- Sicherheitssysteme, die Netzwerkverkehr überwachen und kontrollieren, um unbefugte Zugriffe zu verhindern.
- Vulnerability Assessment
- Systematische Analyse von IT-Systemen zur Identifikation von Sicherheitslücken und Schwachstellen, um Risiken zu bewerten.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 463 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 90 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT / OT Spezialist (m/w/d)
- 12 MONATE PROJEKT - Entwicklungsleistungen im Bereich Service Now (Discovery, Dantenmodell, ITOM )
- IT Support Unterstützung 1 and 2 Level On Site
- 80% Remote: Okta Administrator (m/w/d) in Remote und München
- Leiter IT-Kundensysteme (m/w/d) FESTANSTELLUNG Köln
- Network Architect
- L1 IT Support gesucht in Bremen
- SecOps Engineer
- Systemadministrator 1st und 2nd Level (m/w/d)(abgelaufen)
- Kerberos - Experte (w/m/d)(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten