Cyber Security Specialist (m/w/d) (Cyber-Security-Consultant)
Queisser Pharma GmbH & Co. KG · Flensburg, Germany ·
- Category
- Security
Queisser Pharma entwickelt, produziert und vertreibt als erfolgreiches mittelständisches Unternehmen mit international 800 Mitarbeitern freiverkäufliche Arzneimittel, Nahrungsergänzungsmittel und Medizinprodukte. Unsere Marken Doppelherz und Protefix nehmen führende Stellungen in ihren jeweiligen Märkten ein und werden über Apotheken sowie über Drogerie- und Verbrauchermärkte und den E-Commerce an den Endverbraucher im In- und Ausland vertrieben. Der Auslandsanteil beträgt hierbei 40 %. Im Inland werden darüber hinaus die Marken Stozzon, Litozin und Tiger Balm vertrieben.
Zur Verstärkung unseres Teams suchen wir zum nächstmöglichen Zeitpunkt einen Cyber Security Specialist (m/w/d).
Ihre Aufgaben:
**Ziel der Position: **Der Cyber Security Specialist ist verantwortlich für die Definition, Implementierung und Überwachung der Informationssicherheitsstrategie. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit aller geschäftskritischen Daten und Systeme zu gewährleisten und das Unternehmen vor Cyber-Risiken zu schützen.
- Strategie & Governance: Entwicklung und kontinuierlicher Ausbau der Cyber-Security-Strategie sowie Erstellung und Pflege von Sicherheitsrichtlinien und Standards.
- Integration in die Infrastruktur: Enge Zusammenarbeit mit dem Infrastructure Team, um Sicherheitsmaßnahmen direkt in die Systemarchitektur und den Betrieb zu integrieren („Security by Design“).
- Operative Unterstützung: Aktive Unterstützung bei administrativen Aufgaben, dem Betrieb der Serverlandschaft und der Netzwerkverwaltung, insbesondere wenn diese sicherheitsrelevant sind.
- Risikomanagement: Durchführung von Risikoanalysen zur Identifikation von Schwachstellen in der IT-Infrastruktur und Definition entsprechender Mitigationsmaßnahmen.
- Compliance & Regulatorik: Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. DSGVO, NIS2, sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).
- Monitoring & Detektion: Überwachung der Sicherheitslandschaft (z. B. via SIEM/SOC) und Steuerung von Maßnahmen zur Bedrohungserkennung.
- Security Awareness: Planung und Durchführung von Schulungsmaßnahmen, um das Sicherheitsbewusstsein der Mitarbeitenden im gesamten Unternehmen zu stärken.
- Vendor Management: Bewertung und Überwachung der Sicherheitsstandards von externen Dienstleistern und Softwarelieferanten.
Ihr Profil:
- Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation
- Einschlägige Berufserfahrung im zuvor beschriebenen Aufgabenfeld
- Methodenkenntnisse: Tiefgehende Kenntnisse in gängigen Sicherheitsframeworks und Standards wie ISO 27001, NIST oder BSI IT-Grundschutz.
- Technisches Know-how: - Fundierte Kenntnisse im Bereich IT-Infrastruktur (Virtualisierung, Server-OS, Netzwerktechnik), um das Team bei operativen Aufgaben effektiv unterstützen zu können.
- Wissen in den Bereichen Netzwerksecurity, Identitäts- und Zugriffsmanagement (IAM) sowie Endpoint Protection.
- Erfahrung mit Cloud-Sicherheit (z. B. Microsoft Azure Security Center, AWS).
- Kenntnisse in der Absicherung von hybriden Infrastrukturen (On-Premise und Cloud).
- Compliance-Erfahrung: Erfahrung in der Umsetzung von Datenschutzvorgaben (DSGVO) und idealerweise Kenntnisse im regulierten Umfeld der Pharmaindustrie. - Teamplayer-Mentalität: Die Fähigkeit, sich in ein Team zu integrieren und eine unterstützende, lösungsorientierte Rolle einzunehmen.
- Analytisches Denkvermögen: Fähigkeit, komplexe technische Zusammenhänge schnell zu durchdringen und Risiken präzise einzuschätzen.
- Kommunikationsstärke: Die Fähigkeit, komplexe Sicherheitsthemen sowohl für die IT-Fachabteilung als auch für das Management und nicht-technische Nutzende verständlich aufzubereiten.
- Souveränität: Ruhe und Entscheidungsfähigkeit auch in kritischen Situationen (z. B. während eines aktiven Sicherheitsvorfalls).
- Durchsetzungsvermögen: Die Fähigkeit, notwendige Sicherheitsmaßnahmen auch gegen operative Widerstände konsequent durchzusetzen, ohne die Teamdynamik zu gefährden.
Bei Queisser Pharma möchten wir, dass Sie sich vom ersten Tag an wohlfühlen:
Wir schaffen ein Arbeitsumfeld, das Leistung ermöglicht, Freiräume lässt und Ihre persönliche Entwicklung fördert. Sie profitieren von flexiblen Arbeitszeiten und 30 Tagen Urlaub, damit Beruf und Privatleben im Einklang bleiben. In unserer betriebseigenen Kantine genießen Sie täglich frische Gerichte, dazu stehen Ihnen kostenfreie Getränke und frisches Obst zur Verfügung. Mit einem Zuschuss zum Jobticket unterstützen wir Sie auf dem Weg zur Arbeit – nachhaltig und komfortabel. Durch unsere Kooperation mit einer ortsansässigen Kindertagesstätte unterstützen wir Sie zudem bei der Kinderbetreuung.
Auch Ihre Zukunft liegt uns am Herzen:
Wir bieten Ihnen eine betriebliche Altersvorsorge und gezielte Weiterbildungsangebote.
Interesse geweckt? ()
Sie sind eine kommunikative, organisationsstarke Persönlichkeit und fühlen sich in einem engagierten, stark wachsenden und international ausgerichteten mittelständischen Unternehmen mit kurzen Entscheidungswegen wohl?
Dann freuen wir uns auf Ihre aussagekräftige Bewerbung unter Angabe Ihrer Gehaltsvorstellung und Ihres frühestmöglichen Eintrittstermins.
Online bewerben ()
Ergänzende Informationen:
Anforderungen an den Bewerber:
Grundkenntnisse: Sicherheitssysteme (IT), Datensicherheit, Sicherheitstechnik
Erweiterte Kenntnisse: Cloud-Sicherheit, Identity- and Access-Management-Systeme - IAMS, Informationssicherheitsmanagement nach ISO 27001, BSI IT-Grundschutz, Datenschutzrecht
Zur Verstärkung unseres Teams suchen wir zum nächstmöglichen Zeitpunkt einen Cyber Security Specialist (m/w/d).
Ihre Aufgaben:
**Ziel der Position: **Der Cyber Security Specialist ist verantwortlich für die Definition, Implementierung und Überwachung der Informationssicherheitsstrategie. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit aller geschäftskritischen Daten und Systeme zu gewährleisten und das Unternehmen vor Cyber-Risiken zu schützen.
- Strategie & Governance: Entwicklung und kontinuierlicher Ausbau der Cyber-Security-Strategie sowie Erstellung und Pflege von Sicherheitsrichtlinien und Standards.
- Integration in die Infrastruktur: Enge Zusammenarbeit mit dem Infrastructure Team, um Sicherheitsmaßnahmen direkt in die Systemarchitektur und den Betrieb zu integrieren („Security by Design“).
- Operative Unterstützung: Aktive Unterstützung bei administrativen Aufgaben, dem Betrieb der Serverlandschaft und der Netzwerkverwaltung, insbesondere wenn diese sicherheitsrelevant sind.
- Risikomanagement: Durchführung von Risikoanalysen zur Identifikation von Schwachstellen in der IT-Infrastruktur und Definition entsprechender Mitigationsmaßnahmen.
- Compliance & Regulatorik: Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. DSGVO, NIS2, sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).
- Monitoring & Detektion: Überwachung der Sicherheitslandschaft (z. B. via SIEM/SOC) und Steuerung von Maßnahmen zur Bedrohungserkennung.
- Security Awareness: Planung und Durchführung von Schulungsmaßnahmen, um das Sicherheitsbewusstsein der Mitarbeitenden im gesamten Unternehmen zu stärken.
- Vendor Management: Bewertung und Überwachung der Sicherheitsstandards von externen Dienstleistern und Softwarelieferanten.
Ihr Profil:
- Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cybersecurity oder eine vergleichbare Qualifikation
- Einschlägige Berufserfahrung im zuvor beschriebenen Aufgabenfeld
- Methodenkenntnisse: Tiefgehende Kenntnisse in gängigen Sicherheitsframeworks und Standards wie ISO 27001, NIST oder BSI IT-Grundschutz.
- Technisches Know-how: - Fundierte Kenntnisse im Bereich IT-Infrastruktur (Virtualisierung, Server-OS, Netzwerktechnik), um das Team bei operativen Aufgaben effektiv unterstützen zu können.
- Wissen in den Bereichen Netzwerksecurity, Identitäts- und Zugriffsmanagement (IAM) sowie Endpoint Protection.
- Erfahrung mit Cloud-Sicherheit (z. B. Microsoft Azure Security Center, AWS).
- Kenntnisse in der Absicherung von hybriden Infrastrukturen (On-Premise und Cloud).
- Compliance-Erfahrung: Erfahrung in der Umsetzung von Datenschutzvorgaben (DSGVO) und idealerweise Kenntnisse im regulierten Umfeld der Pharmaindustrie. - Teamplayer-Mentalität: Die Fähigkeit, sich in ein Team zu integrieren und eine unterstützende, lösungsorientierte Rolle einzunehmen.
- Analytisches Denkvermögen: Fähigkeit, komplexe technische Zusammenhänge schnell zu durchdringen und Risiken präzise einzuschätzen.
- Kommunikationsstärke: Die Fähigkeit, komplexe Sicherheitsthemen sowohl für die IT-Fachabteilung als auch für das Management und nicht-technische Nutzende verständlich aufzubereiten.
- Souveränität: Ruhe und Entscheidungsfähigkeit auch in kritischen Situationen (z. B. während eines aktiven Sicherheitsvorfalls).
- Durchsetzungsvermögen: Die Fähigkeit, notwendige Sicherheitsmaßnahmen auch gegen operative Widerstände konsequent durchzusetzen, ohne die Teamdynamik zu gefährden.
Bei Queisser Pharma möchten wir, dass Sie sich vom ersten Tag an wohlfühlen:
Wir schaffen ein Arbeitsumfeld, das Leistung ermöglicht, Freiräume lässt und Ihre persönliche Entwicklung fördert. Sie profitieren von flexiblen Arbeitszeiten und 30 Tagen Urlaub, damit Beruf und Privatleben im Einklang bleiben. In unserer betriebseigenen Kantine genießen Sie täglich frische Gerichte, dazu stehen Ihnen kostenfreie Getränke und frisches Obst zur Verfügung. Mit einem Zuschuss zum Jobticket unterstützen wir Sie auf dem Weg zur Arbeit – nachhaltig und komfortabel. Durch unsere Kooperation mit einer ortsansässigen Kindertagesstätte unterstützen wir Sie zudem bei der Kinderbetreuung.
Auch Ihre Zukunft liegt uns am Herzen:
Wir bieten Ihnen eine betriebliche Altersvorsorge und gezielte Weiterbildungsangebote.
Interesse geweckt? ()
Sie sind eine kommunikative, organisationsstarke Persönlichkeit und fühlen sich in einem engagierten, stark wachsenden und international ausgerichteten mittelständischen Unternehmen mit kurzen Entscheidungswegen wohl?
Dann freuen wir uns auf Ihre aussagekräftige Bewerbung unter Angabe Ihrer Gehaltsvorstellung und Ihres frühestmöglichen Eintrittstermins.
Online bewerben ()
Ergänzende Informationen:
Anforderungen an den Bewerber:
Grundkenntnisse: Sicherheitssysteme (IT), Datensicherheit, Sicherheitstechnik
Erweiterte Kenntnisse: Cloud-Sicherheit, Identity- and Access-Management-Systeme - IAMS, Informationssicherheitsmanagement nach ISO 27001, BSI IT-Grundschutz, Datenschutzrecht