IT-Sicherheitsexperte für Infrastruktur und Cloud-Plattformen (m/w/d)

Start: Mai/Juni 2024

Dauer: 6 Monate + (wenn beidseitig gewünscht mit Option auf Übernahme)
Lokation: Hamburg & Remote
Vertragsart: Arbeitnehmerüberlassung

Aufgaben:

* Erstellung, Pflege und Weiterentwicklung von IT-Sicherheitskonzepten und Richtlinien für Entwurf, Design, Entwicklung, Beschaffung und den Betrieb von IT-Plattformen, Systemen sowie Anwendungen
* Beurteilung und regelmäßige Reviews der IT-Sicherheit von Konzepten, Plattformen, Lösungen und Partnern, aktive Beratung bei Auswahl, Beschaffung und Betrieb
* Weiterentwicklung der Referenz-Architektur und Infrastruktur für den sicheren Betrieb, basierend auf einem hybriden MultiCloud-Ansatz, Begleitung einer sicheren Cloud-Transformation unter den Besonderheiten des Schutzes von Gesundheits- und Sozialdaten
* Konzeption, Etablierung und kontinuierliche Verbesserung von Governance, Prozessen, dem IT-Service-Management sowie vertraglicher und organisatorischer Standards auf Basis einschlägiger Normen wie z.B. ISO/IEC-27000-Reihe
* Intensive Zusammenarbeit mit allen Bereichen der IT-Sicherheit, des Datenschutzes, des Betriebes sowie des Notfallmanagements, Entwurf, Etablierung und Verbesserung übergreifender Prozesse, aktive Mitarbeit bei der Erstellung von Bedrohungsszenarien und Risikoanalysen sowie Einsatz in Notfall-Teams
* Weiterentwicklung von Governance und Infrastruktur für sichere Software-Entwicklung, Beschaffung und Betrieb sowie die Integration von Sicherheitstools

Anforderungen:

* Studium der Informatik oder Wirtschaftsinformatik oder vergleichbare, durch langjährige Berufserfahrung erworbene Kenntnisse
* Fundierte Kenntnisse im Entwurf, der sicheren Entwicklung und dem Betrieb komplexer Anwendungen in hybriden MultiCloud-Architekturen (On Premises und unterschiedliche Cloud-Plattformen)
* Erfahrung im Umgang mit Datenschutz- und Datensicherheitsanforderungen in Entwurf, Entwicklungskontext und dem Betrieb insbesondere im Zusammenhang mit Cloud-Infrastrukturen
* Kenntnisse in den aktueller Programmier- und Script-Sprachen sowie eines zeitgemäßem API-Managements, idealerweise relevante Zertifizierungen, z.B. CISSP oder OSCP
* Analytisches und lösungsorientiertes Denken
* Kenntnisse und Praxis in agilen Arbeitsmethoden