Fassade des DERMASENCE-Firmensitzes, Bildnachweis: Daniel Morsay

Gestalte die Zukunft der Hautgesundheit – mit Daten, die Wirkung zeigen.

Du möchtest mit Daten echten Mehrwert schaffen und durch intelligente Analysen die Grundlage für bessere Entscheidungen und innovative Lösungen im Healthcare- und Kosmetikbereich legen? Dann bist du bei uns genau richtig!

Bei Medicos Service GmbH, dem Unternehmen hinter der dermatologischen Pflegemarke DERMASENCE, verbinden wir wissenschaftliche Präzision mit digitaler Innovation. Unsere Mission: die Lebensqualität der Menschen durch hochwertige medizinische Hautpflege zu verbessern – und dabei datengetrieben zu denken, zu handeln und zu wachsen.

IT Security Officer (m/w/d) – Schwerpunk Cyber Security & Informationssicherheit

Zur Verstärkung unseres Teams suchen wir ab sofort in Vollzeit eine*n

IT Security Officer (m/w/d) – Schwerpunk Cyber Security & Informationssicherheit

Deine Mission bei DERMASENCE

Als IT Security Officer sorgst du dafür, dass unsere Informationssicherheit nachhaltig gestärkt und kontinuierlich weiterentwickelt wird. Du verbindest strategische Sicherheitsziele mit der operativen Umsetzung, steuerst Sicherheitsmaßnahmen, begleitest Projekte und koordinierst die Zusammenarbeit mit internen Fachbereichen sowie externen Partnern. Durch deine Arbeit trägst du dazu bei, Risiken frühzeitig zu erkennen, unsere IT-Landschaft wirksam zu schützen und die digitale Zukunft unseres Unternehmens sicher zu gestalten.

Deine Aufgaben

Informationssicherheit & Risikomanagement

Durchführung von Risiko- und Schutzbedarfsanalysen
Bewertung von Sicherheitsrisiken innerhalb der IT-Landschaft
Entwicklung und Weiterentwicklung der IT-Sicherheitsstrategie
Erstellung und Pflege von Sicherheitsrichtlinien und Standards

Cyber Security & Sicherheitsarchitektur

Verantwortung für die Sicherheitsarchitektur der IT-Infrastruktur
Administration und Weiterentwicklung der Firewall-Infrastruktur
Erstellung und Prüfung von Firewall-Regeln
Bewertung neuer Softwarelösungen und technischer Anforderungen hinsichtlich ihrer Sicherheitsauswirkungen
Entwicklung technischer Sicherheitskonzepte

Security Operations

Überwachung sicherheitsrelevanter Ereignisse und Systeme
Analyse von Logdaten, Security-Alerts und Bedrohungsmeldungen
Koordination und Bearbeitung von Sicherheitsvorfällen
Steuerung von Schwachstellenmanagement und Sicherheitsmaßnahmen
Zusammenarbeit mit externen Security-Dienstleistern

Notfallmanagement & Compliance

Erstellung und Pflege von Notfall- und Wiederherstellungskonzepten
Unterstützung von Business-Continuity- und Disaster-Recovery-Maßnahmen

Beratung und Awareness

Ansprechpartner*in für Fachabteilungen bei Sicherheitsfragen
Durchführung von Security-Awareness-Maßnahmen
Förderung des Sicherheitsbewusstseins im Unternehmen

Dein Profil

Abgeschlossenes Studium der Cyber Security, Cyber Security Management, IT-Sicherheit, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung oder eine abgeschlossene Berufsausbildung im IT-Bereich (z. B. Fachinformatiker Systemintegration oder Fachinformatiker Digitale Vernetzung)
Mehrjährige Berufserfahrung im Bereich IT-Sicherheit, Informationssicherheit oder Netzwerk- und Infrastruktur-Security
Expertise in den Bereichen Firewall- und Netzwerksicherheit sowie Microsoft 365 und Endpoint Security
Fundierte Kenntnisse von Netzwerkarchitekturen und VPN-Technologien
Erfahrungen mit Active Directory sowie Berechtigungsmanagement
Kenntnisse im Schwachstellenmanagement
Erfahrungen im Sicherheitsmonitoring und in der Log-Analyse
Diskretion im Umgang mit vertraulichen Informationen und ein hohes Maß an Verantwortungsbewusstsein
Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift
Wünschenswert sind Kenntnisse in den Bereichen Incident Response und Security Governance

Das bieten wir dir