* Fundierter Tech-Background: Ein abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit / Cyber Security oder eine vergleichbare technische Ausbildung/ Qualifikation.
* Der \"technische\" Beratertyp: Du bist ein kommunikativer Teamplayer, der komplexe Cyber Security-Themen serviceorientiert vermittelt und dabei auf Augenhöhe mit IT-Architekten, Entwicklern und Administratoren diskutiert. Deine
* Arbeitsweise ist zuverlässig, analytisch und strukturiert – sowohl eigenverantwortlich als auch im Team
* Praktische Cyber-Security-Erfahrung: Mehrjährige Berufserfahrung in der operativen oder architektonischen IT-Sicherheit (z. B. Security Architecture, Network Security, Cloud Security).
* Normen- und Framework-Wissen: Neben deiner technischen Expertise bringst du solide Kenntnisse in der Anwendung gängiger Sicherheitsstandards (z.B. ISO 27001, NIS2, BSI Grundschutz, C5) mit.
* Sprachkenntnisse: Sichere Kommunikation auf Englisch in Wort und Schrift; gute Deutschkenntnisse sind ein klares Plus.
Einleitungstext
Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.
Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.
Deine Aufgaben
* ISMS-Umsetzung: Du berätst die zentralen IT- und Fachbereiche bei der praktischen Umsetzung unserer ISMS-Vorgaben.
* Von der Analyse zur Architektur: Durchführung von Schutzbedarfsfeststellungen (Risikoanalysen) und leitest darauf angemessene technische Maßnahmen zur Absicherung der IT-Systeme ab (z.B. in den Bereichen Cloud, Netzwerk, IAM oder Endpoint Security).
* Implementierungsbegleitung: Du agierst als Sparringspartner für die IT-Teams und unterstützt aktiv bei der technischen Implementierung von Sicherheitsmaßnahmen.
* Transparenz schaffen: Du bewertest technische Schwachstellen und suchst mit den IT-Bereichen nach Lösungsmöglichkeiten oder führst den Cyber Security Riskomanagementprozess durch.
* Management-Reporting: Du bewertest den tatsächlichen Umsetzungsstand der Sicherheitsmaßnahmen in deinem Verantwortungsbereich und berichtest diesen transparent an das Management.