vom 13.07.2026
Durchführung von Gap-Analysen zur Bewertung des Sicherheitsniveaus einer DevOps-Plattform gemäß BSI-Anforderungen und gängigen Standards (BSI IT-Grundschutz, ISO 27001, CIS Benchmarks). Abgleich von VS-NfD-Anforderungen mit der bestehenden Architektur und Ableitung geeigneter Sicherheitsmaßnahmen. Priorisierung und Nachverfolgung sicherheitsrelevanter Arbeitspakete. Qualitätssicherung sicherheitsrelevanter Ergebnisse und Dokumentationen. Vorbereitung, Unterstützung und Begleitung von Sicherheitsaudits sowie Compliance-Prüfungen. Aufbau und Pflege strukturierter Prozesse für Vulnerability-, Patch- und Incident-Management. Integration von Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse. Einbindung sicherheitsrelevanter Anforderungen in Change-, Problem- und Release-Management. Erstellung und Pflege strukturierter sicherheitsrelevanter Dokumentationen. Abstimmung und Kommunikation sicherheitsrelevanter Themen mit fachlichen und operativen Stakeholdern. Unterstützung bei der Umsetzung von Informationssicherheits- und Compliance-Anforderungen im Projektumfeld. Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes).
Anforderungen: Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder in regulierten Umgebungen. Erfahrung mit BSI IT-Grundschutz, ISO 27001 und gängigen Sicherheitsstandards. Fundierte Kenntnisse in der Durchführung von Gap-Analysen und Ableitung von Sicherheitsmaßnahmen. Erfahrung in Auditvorbereitung, Compliance-Prüfungen und sicherheitsrelevanter Dokumentation. Kenntnisse in Security Governance sowie Vulnerability-, Patch- und Incident-Management. Erfahrung mit ITIL-Prozessen (Change-, Problem- und Release-Management). Bereitschaft zur Sicherheitsüberprüfung (SÜ2). Strukturierte Arbeitsweise sowie ausgeprägte Dokumentations- und Kommunikationsfähigkeiten. Hohe Zuverlässigkeit und Vertrauenswürdigkeit im Umgang mit sensiblen Informationen. Bereitschaft zur Verpflichtung gemäß VerpflG und § 53 BDSG. Erfahrung mit Cloud- und Container-Umgebungen sowie Grundkenntnisse in AWS und Kubernetes. Zertifizierungen wie BSI IT-Grundschutz-Praktiker, CISSP oder ITIL Foundation.
Einsatzort: Remote. Auslastung: Vollzeit. Start: 09/2026. Dauer: 12 Monate + Option.
Kontaktadresse
|
