IT-Security Berater, remote und Kiel (m/w/d)

Wir suchen einen erfahrenen IT-Security Berater (m/w/d), der die Weiterentwicklung und Absicherung einer modernen IT-Landschaft aktiv mitgestaltet. In dieser Rolle unterstützen Sie bei der Umsetzung strategischer und operativer Sicherheitsanforderungen, bewerten Risiken, begleiten Security-Initiativen und tragen zur Einhaltung regulatorischer Vorgaben bei. Dabei arbeiten Sie an der Schnittstelle von IT-Betrieb, Architektur, Projekten und Informationssicherheit in einem anspruchsvollen Umfeld mit hohen Anforderungen an Resilienz und Compliance.

Ihre Aufgaben:

• Erarbeitung und Überwachung technischer IT-Security-Standards, Runbooks und Umsetzungsrichtlinien

• Risikobasierte Bewertung und Umsetzungsbegleitung von IT-Security-Anforderungen aus Betrieb, Change Management, Projekten und Architektur

• Unterstützung bei digitaler operationaler Resilienz, Notfallübungen, Fallback-/Exit-Szenarien

• Absicherung von On-Premises-, Cloud- und Hybrid-Infrastrukturen (Netzwerksegmentierung, Firewalling, PKI, IAM/PAM, Endpoint Security, Container-/Kubernetes-Security)

• Schwachstellenanalysen, Penetrationstests, Security Reviews, Härtungsprüfungen

• Security Monitoring/Detection (SIEM/SOC, Log-Source-Onboarding, Use-Case-Design, Incident Response)

• Fachlich-technische Zuarbeit bei Audits, Revisionen und regulatorischen Nachweisen

Mindestanforderungen:

• Abgeschlossenes Studium Informatik/Wirtschaftsinformatik/IT-Sicherheit oder vergleichbare Qualifikation (alternativ: einschlägige Ausbildung + mind. 3 Jahre Berufserfahrung im Feld)

• Mindestens 3 Jahre Berufserfahrung im Bereich IT-Security-Management

• Erfahrung in der Absicherung von On-Premises-, Cloud- und Hybrid-Infrastrukturen

• Fundierte Kenntnisse relevanter Standards: BSI IT-Grundschutz, CIS Controls, ISO/IEC 27001/27002, NIST Cybersecurity Framework

Wünschenswerte Zusatzqualifikationen:

• Kenntnisse bankfachlicher/aufsichtsrechtlicher Vorgaben (insb. MaRisk, DORA)

• Erfahrung mit SIEM/SOC, EDR/XDR, IDS/IPS, SOAR, Threat Intelligence

• Erfahrung mit Cloud-Security (SaaS/PaaS/IaaS, Container/Kubernetes, API-Security)

• Erfahrung im Bankenumfeld, idealerweise im Förderbanken-/öffentlich-rechtlichen Umfeld

Einsatzort und -modell:

• Kiel, Orientierungswert ca. 60% vor Ort / 40% remote

• Bei erhöhtem Abstimmungs-, Projekt-, Prüfungs- oder Incident-Bezug ist Vor-Ort-Präsenz erforderlich

Start: 1.2.2027

Dauer: 12 Monate + Option

Auslastung: Vollzeit

Projektstandort: Kiel