IT Security Specialist

Aufgaben

Als IT-Sicherheitsspezialist bei Incore Corporate Services in Madrid (Spanien) sind Sie für den Betrieb, die Standardisierung und die Dokumentation von Sicherheitskontrollen verantwortlich, um eine konsistente Umsetzung in lokalen, Cloud- und Microsoft 365-Umgebungen sicherzustellen. Sie identifizieren, eskalieren und verfolgen Sicherheitsrisiken und Abweichungen und arbeiten eng mit Kollegen in der Schweiz zusammen. - Führen und Betreiben von internen Sicherheitskontrollen über lokale Systeme, Cloud-Plattformen und Microsoft 365 - Besitzen und betreiben wichtige Sicherheitswerkzeuge, einschließlich: - Data Loss Prevention (DLP) - Microsoft Purview (Compliance, Information Protection, DLP) - Microsoft Defender for Cloud Apps (MCAS) - Intune / MDM und Endgerätesicherheitskontrollen - Zscaler - Definieren, konsolidieren und dokumentieren von Sicherheitsstandards, Konfigurationen und Prozessen, um sicherzustellen: - Eine einzige, konsistente Sicherheitsbasis - Klare Eigentümerschaft, Versionierung und jährliche Überprüfungszyklen - Definieren und aufrechterhalten von konsolidierten Sicherheitsprozessen, um die Governance und die strukturierte Sicherheitsänderungsumsetzung zu verbessern - Durchführen und Koordinieren von Schwachstellenmanagement, einschließlich Bewertung, Priorisierung, Behebungsverfolgung und Validierung - Identifizieren, bewerten und eskalieren von Sicherheitsrisiken über IT-Betrieb, Cloud, Arbeitsplatz, Projekte und SOC-Aktivitäten - Erkennen und hervorheben von Verstößen oder Abweichungen von genehmigten Sicherheitsstandards, um Behebung oder formale Risikobilligung sicherzustellen - Unterstützen von Cyber-Sicherheitsincidentenreaktion, einschließlich Untersuchung, Behebung, Dokumentation und Abschluss - Hilfe bei der Vorbereitung von quartalsweiser Sicherheitsdokumentation und Prüfnachweisen

Anforderungen

- 3–5 Jahre Erfahrung in IT / Informationssicherheit oder Sicherheitsbetrieb - Starke praktische Erfahrung mit Microsoft-Sicherheitsstack (Purview, DLP, MCAS, Intune/MDM) und Cloud-/lokale Sicherheitswerkzeuge - Erfahrung mit Zero-Trust-Sicherheitsarchitektur - Erfahrung mit Cloud-Sicherheit - Erfahrung in kontrollbasierten und prüfungsgetriebenen Umgebungen (ISAE 3000, ISO 27001, NIST, CIS) - Strukturierte, dokumentationsgetriebene Arbeitsweise mit starker Risikobewusstsein - Sehr gute Englischkenntnisse; Deutschkenntnisse sind vorteilhaft, aber optional

Zertifizierungen und Ausbildung

- Cyber-Sicherheitszertifizierungen (z. B. CISSP, CISM, CISA, ISO 27001, Microsoft Security) sind ein starker Pluspunkt - Relevanter akademischer Hintergrund (Bachelor- oder Master-Abschluss in Informatik, Informationssicherheit oder einem verwandten Feld) ist ein Pluspunkt

Wir bieten

Wir bieten Ihnen eine spannende und zukunftsorientierte Arbeitsumgebung mit einer breiten Palette von Verantwortlichkeiten, einem motivierten und unterstützenden Team und einem professionellen Arbeitsplatz. Sie profitieren von attraktiven Arbeitsbedingungen wie einer 40-Stunden-Woche, flexiblen Arbeitszeiten, Home-Office-Optionen und fünf Wochen Urlaub. Unser Büro ist ideal im Hauptgeschäftsviertel von Madrid (Azca – Bernabéu) gelegen.