IT Security Lead (m/w/d)

Deine Challenges - deine Aufgaben

Als IT Security Lead (m/w/d) bei TIMOCOM verbindest du technische IT-Security mit fachlicher Führung. Du arbeitest gemeinsam mit deinem Team operativ an der Absicherung unserer IT-Landschaft und entwickelst unsere Security-Architektur, Lösungen und Prozesse weiter.

Die Position bietet dir die Möglichkeit, deine Arbeitszeit anteilig im Home Office zu verbringen. Durch die hybride Zusammenarbeit fördern wir den direkten Austausch.

• Du analysierst Sicherheitsrisiken und Schwachstellen, bewertest diese und leitest geeignete Maßnahmen ab.
• Dabei verantwortest du unser Vulnerability Management von der Priorisierung bis zur nachhaltigen Behebung identifizierter Schwachstellen.
• Du übernimmst die fachliche Führung des IT-Security-Teams, setzt Prioritäten und unterstützt bei technischen Entscheidungen.
• Gemeinsam mit deinem Team entwickelst du unsere Security-Architektur und technischen Security-Lösungen kontinuierlich weiter.
• Du bringst deine Security-Expertise in unsere Microsoft-Cloud- und Azure-Umgebungen sowie unsere hybride IT-Landschaft ein.
• Außerdem arbeitest du eng mit unserem externen Security Operations Center zusammen und koordinierst die Analyse und Bearbeitung von Security Incidents.
• Zusätzlich berätst du IT- und Fachbereiche und übersetzt Security-Anforderungen in praktikable technische Lösungen und Prozesse.
• Du entwickelst Security-Konzepte, Prozesse und Richtlinien weiter und stärkst mit gezielten Maßnahmen die Security Awareness im Unternehmen.

Heldenqualitäten – das bringst du mit

• Du bringst mehrjährige praktische Erfahrung in der IT-Sicherheit mit, z. B. im Security Engineering, Vulnerability Management oder Security Operations.
• Außerdem hast du Erfahrung mit SIEM, Security Monitoring und Incident Response sowie idealerweise in der Zusammenarbeit mit einem SOC.
• Mit Cloud Security kennst du dich aus, idealerweise in Microsoft Azure, Microsoft 365 oder Entra ID.
• Du verfügst über ein breites technisches Security-Verständnis und kannst Risiken und Schwachstellen fundiert analysieren, bewerten und priorisieren.
• Themen wie Identity & Access Management, Endpoint-, Netzwerk- und Infrastruktur-Security sind dir aus der Praxis vertraut.
• Du arbeitest hands-on, nutzt Security-Werkzeuge sicher und entwickelst gemeinsam mit anderen IT-Spezialisten konkrete Lösungen.
• Relevante Security-Standards wie ISO 27001 oder IT-Grundschutz sind dir vertraut.
• Du kannst komplexe technische Zusammenhänge verständlich vermitteln.
• Du verfügst über sehr gute Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse (mindestens B2).

Freu dich auf

• Deine Arbeitszeit und -ort sind so flexibel wie du: Du kannst unsere modernen Multispaces nutzen, mobil oder remote arbeiten. Durch die hybride Zusammenarbeit fördern wir den direkten Austausch.
• Bei uns kannst du an bis zu 120 Kalendertagen im Jahr aus dem Ausland arbeiten – so kannst du deinen Urlaub verlängern oder Familie und Freunde in der Ferne besuchen.
• Auf unserer internen Weiterbildungsplattform kannst du aus über 20.000 Angeboten wählen. Dank Entwicklungsplänen mit konkreten Inhalten kannst du deine Weiterbildung ganz einfach planen.
• Deine Gesundheit ist uns wichtig: Deshalb bieten wir dir Gesundheitsaktionen und After-Work-Veranstaltungen, wie zum Beispiel Rücken- und Sportkurse, Mental Health Trainings oder Ernährungsberatung.
• Als Familienunternehmen ist uns ein Arbeitsumfeld besonders wichtig, in dem alle gerne zur Arbeit kommen, sich wohlfühlen und selbst entfalten sowie weiterentwickeln können.
• Arbeiten bei uns heißt Kooperation und Zusammenarbeit auf Augenhöhe – wir sind Teamplayer, weil wir wissen, was wir als Einheit bewirken.