Einleitung
Wir suchen eine erfahrene Persönlichkeit im Bereich IT-Security, die unsere E-Commerce-Systeme und digitalen Infrastrukturen sicher, stabil und zukunftsfähig aufstellt. Ob Du bereits über mehrjährige Berufserfahrung verfügst oder als Young Professional den nächsten Karriereschritt gehen möchtest -- wir freuen uns auf Deine Bewerbung.
Deine Aufgaben
Die Position stellt den sicheren und stabilen Betrieb unserer E-Commerce- und Web-Systeme sicher. Sie verantwortet insbesondere Cloudflare, Monitoring, Störungskoordination, Update-Planung, interne Kommunikation bei Problemen sowie die Weiterentwicklung grundlegender Sicherheits- und Compliance-Prozesse.
Die Rolle schließt die Lücke zwischen Entwicklung, Systemadministration, externen Dienstleistern und internen Fachbereichen. Sie ergänzt bestehende technische Rollen, indem sie Monitoring, Security-Governance, Incident-Kommunikation und Umsetzungssteuerung stärker in einer klar verantworteten Funktion bündelt.
IT-Sicherheit & Compliance
-
Entwicklung, Umsetzung und Pflege von IT-Sicherheitskonzepten und -richtlinien
-
Durchführung von Schwachstellenanalysen, Risikobewertungen und internen Security-Audits
-
Mitwirkung bei Compliance-Themen (ISO 27001, BSI IT-Grundschutz, DSGVO, ggf. NIS2)
-
Unterstützung bei datenschutznahen Themen im Webumfeld, insbesondere Cookie- und Consent-Management
Systeme, Infrastruktur & Cloud
-
Härtung von Systemen, Verwaltung von Firewalls, Endpoint-Security und Zugriffskontrollen (z. B. MFA)
-
Betreuung und Weiterentwicklung von Cloudflare-Setups, einschließlich DNS, Zugriffsschutz und Security-Konfigurationen
-
Planung und Begleitung von Updates, Changes und Wartungsmaßnahmen zur Risikominimierung im laufenden Betrieb
Monitoring & Incident Management
-
Überwachung von Systemen, Websites, Shops und Schnittstellen zur Sicherstellung der Betriebsbereitschaft
-
Erkennung und Behandlung von Sicherheitsvorfällen (Incident Response)
-
Koordination bei Störungen oder Sicherheitsvorfällen, inkl. Abstimmung mit internen Teams und externen Dienstleistern
-
Interne Kommunikation bei Ausfällen, Sicherheitsproblemen oder kritischen technischen Auffälligkeiten
Steuerung, Awareness & Weiterentwicklung
-
Steuerung externer Dienstleister (z. B. Pentests, SOC)
-
Sensibilisierung und Schulung der Mitarbeitenden (Security Awareness)
-
Mitarbeit an Sicherheitskonzepten und kontinuierlicher Verbesserung technischer Schutzmaßnahmen
Ihr Profil
Dein ProfilAusbildung & Qualifikation- Abgeschlossenes Studium der Informatik / IT-Sicherheit oder Ausbildung (z. B. Fachinformatiker) mit einschlägiger Berufserfahrung
- Wünschenswert: Zertifizierungen wie CompTIA Security , CISSP, CEH oder OSCP
Berufserfahrung
-
Mehrjährige Erfahrung in der operativen IT-Security (Netzwerke, Server, Cloud)
-
Erfahrung im Betrieb von Web-, Hosting- oder E-Commerce-Systemen
Fachkenntnisse
-
Gute Kenntnisse in Cloudflare, DNS, Web-Security und technischem Monitoring
-
Kenntnisse gängiger Standards und Frameworks (ISO 27001, BSI-Grundschutz)
-
Grundverständnis für DSGVO-/Consent-Anforderungen im digitalen UmfeldPersönliche Kompetenzen- Analytisches Denken und strukturierte, lösungsorientierte Arbeitsweise
-
Verantwortungsbewusstsein
-
Gute Kommunikationsfähigkeit im Umgang mit internen Teams und externen Partnern (Deutsch und Englisch)
Unser Angebot
-
Moderne & digitale Arbeitsumgebung
-
Vollzeitstelle in einem unbefristetes Arbeitsverhältnis
-
Flexible Arbeitszeiten mit Gleitzeitmodell
-
Internationales Team
-
Attraktives Gehalt und leistungsorientierte Boni
-
Vergünstigte Mitgliedschaft in einem modernen und exklusiven Fitnessstudio
-
HANSEFIT-Mitgliedschaft
-
Mitarbeiteressen (Eatfitter und frisches Obst)
-
Mitarbeiterangebote über Corporate Benefits
Homeoffice:
Umfang: Nach Vereinbarung
