Salary: 35.000 - 50.000 € per year Requirements: Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation Mehrjährige Berufserfahrung im Bereich IT-Security, idealerweise mit ISB/ISO-Verantwortung Fundierte Kenntnisse in Netzwerksicherheit, Firewalls, VPN, EDR/NDR, SIEM-Systemen und gängigen Sicherheitsstandards Erfahrung im Aufbau und Betrieb eines ISMS Zertifizierungen wie CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder vergleichbar sind von Vorteil Strukturierte, analytische und lösungsorientierte Arbeitsweise Kommunikationsstärke und Fähigkeit, komplexe Sachverhalte adressatengerecht zu vermitteln Responsibilities: Ich bin maßgeblich am Aufbau, der Implementierung und der kontinuierlichen Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) beteiligt, das sich an Standards wie ISO/IEC 27001 oder BSI IT-Grundschutz orientiert. Ich erstelle und pflege alle notwendigen Sicherheitsrichtlinien, -prozesse und die dazugehörige Dokumentation. Ich führe regelmäßig Risikoanalysen durch, ermittle Schutzbedarfe und bewerte unsere Sicherheitslage. Ich berate die Geschäftsführung und die verschiedenen Fachbereiche umfassend in allen Fragen rund um die Informationssicherheit. Ich bin verantwortlich für die Vorbereitung und aktive Begleitung von internen und externen Audits im Bereich Informationssicherheit. Ich trage die technische Verantwortung für unsere IT-Sicherheitsinfrastruktur, wozu Systeme wie Firewalls, VPN, FTP, EDR, NDR und weitere gehören, und arbeite dabei eng mit der Konzern-Security zusammen. Ich überwache und monitor die kontinuierlich alle sicherheitsrelevanten Systeme und Netzwerke, um potenzielle Bedrohungen frühzeitig zu erkennen. Ich analysiere und bearbeite Sicherheitsvorfälle im Rahmen unseres Security Incident Response Prozesses. Ich übernehme die Leitung und Koordination unseres Security Incident & Response Teams (CSIRT). Ich bin zuständig für das Customizing und die fortlaufende Optimierung unserer bestehenden Sicherheitslösungen. Ich arbeite eng mit internen und externen IT-Dienstleistern sowie dem Konzern-Security-Team zusammen, um eine kohärente Sicherheitsstrategie zu gewährleisten. Technologies: Security VPN More: - Aktive Mitgestaltung des Wachstumskurses eines Mittelständlers, der mit seiner Haltung für bewussten Konsum eine Alleinstellung im deutschen Einzelhandel hat - Möglichkeit zum mobilen Arbeiten (remote), flexible Arbeitszeiten und vielfältige Zusatzleistungen (Urlaubs-/Weihnachtsgeld, Mitarbeiterrabatte, etc.) - Von Vertrauen, Transparenz und Gestaltungsfreiheit geprägter Führungsstil - Abwechslungsreiche Tätigkeit mit inspirierenden Kontakten zu Lieferanten und Herstellern - Zugehörigkeit zur Otto-Group, welche in die Expansion von Manufactum investiert und mit ihren vielen Geschäftsfeldern interessante Entwicklungs- und Austauschmöglichkeiten bietet - Einzigartiges Arbeitsumfeld in einem modernisierten Backsteingebäude des Ruhrbergbaus mit Loft-Charakter last updated 5 week of 2026