Über ZEISS
ZEISS ist ein international führendes Technologieunternehmen, das sich auf Optik und Optoelektronik spezialisiert hat. Mit über 10.000 Mitarbeitern und einem Jahresumsatz von mehr als 10 Milliarden Euro zählt ZEISS zu den größten Elektronikherstellern weltweit.
Aufgaben
- Eigenverantwortliche Planung und Leitung von sowie Unterstützung von Projekten/Maßnahmen/Konzepten zur Verbesserung der Cyber-Security mit Fokus auf Identity & Access, PKI, Verschlüsselung und Cloud
- Proaktive Identifikation und Bewertung von Risiken / Schwachstellen und Einleiten von geeigneten Maßnahmen
- Aktives Umsetzen / eigenständige Steuerung der Umsetzung von zentralen Maßnahmen zur Verbesserung der Cyber-Security
- Eigenverantwortliche fachliche Beratung und aktive Unterstützung von Fachbereichen zum Thema Cyber-Security
- Durchsetzung von Sicherheits-Richtlinien, Security-Best-Practices und Härtungsmaßnahmen
- Durchführen von Bedrohungsanalysen, Untersuchungen zu sicherheitsrelevanten Ereignissen und der Bewertung des Sicherheitslevels
- Zusammenarbeit mit Kollegen/innen der Konzern-Sicherheit sowie den SMT Security-Engineers und Fachbereichen
- Tracking und Monitoren von Risiken, Schwachstellen, Maßnahmen und deren Umsetzung durch die Organisation anhand von Kennzahlen
Anforderungen
- Studium (Wirtschafts-)Informatik, IT-Security oder vergleichbar
- Mindestens 3 Jahre Berufserfahrung, vorzugsweise in einem industriellen Fertigungsunternehmen
- Relevante Erfahrungen mit Enterprise Netzwerken, fundierte Kenntnisse von Security-Best-Practices und Härtungsmaßnahmen sowie Implementierungspraxis für Security-Lösungen
- Belastbare Projektmanagement-Fähigkeiten und verhandlungssichere Deutsch- und Englischkenntnisse
- Kenntnisse im Bereich ISO 270xx, IEC 62443 oder CIS Controls, vorzugsweise mit relevanten Zertifikaten (z.B. ISO 27001, CISSP, PRINCE2 oder ITIL)
- Hohes Maß an Flexibilität, Eigeninitiative sowie ergebnis- und teamorientierter Arbeitsweise
- Kommunikationsstärke und Teamfähigkeit