Lead, Cyber Sec Eng

Aufgaben

• Verantwortlich für die Gestaltung, Implementierung und Verwaltung von Enterprise-Teams basierend auf der Roadmap der Organisation, mit Fokus auf den Data Lifecycle (DDLT).
• Führung fortschrittlicher Initiativen, einschließlich der Verbesserung von Identity and Access Management (IAM), Threat Intelligence, Vulnerability Management und Security Awareness Programmen.
• Zusammenarbeit mit verschiedenen Teams, darunter IT, Recht, Compliance und Business, um Sicherheit im gesamten Unternehmen zu integrieren.
• Führung bei der Gestaltung und Implementierung von DDLT-Programmrichtlinien und -verfahren sowie Führung von über 30 IT-Mitarbeitern.
• Verwaltung von bis zu 30 Security Engineers und Analysten in verschiedenen Bereichen wie Cloud Security, Forensik und anderen Threat Response-Domänen.
• Überwachung und Automatisierung des gesamten Enterprise-Identity-Programms über alle digitalen Endpunkte hinweg.
• Verwaltung, Überwachung und Verbesserung der Audit-, Vulnerability- und Compliance-Strategie des IT-Unternehmens.
• Sicherstellung der Security-Postur durch Richtlinien, Verfahren, Best Practices und Automatisierung.
• Entwicklung, Implementierung und Nutzung des DDLT-Toolkits zur Stärkung einer besseren Security-Kultur.
• Schulung des Personals in Sicherheitsfragen.
• Zusammenarbeit mit Lieferanten, Lösungspartnern und Kollegen zur Implementierung von Security-Verbesserungsinitiativen.
• Zusammenarbeit mit Security-Lieferanten, Lösungspartnern und Kollegen zur Implementierung von Security-Funktionen in die Lösung.
• Bereitstellung technischer und Lieferanten-Führung für Host-Lösungsteams.

Anforderungen

• Starke Erfahrung im Bereich Netzwerk und Zero Trust (ZTNA).
• Tiefgreifendes Wissen über IAM-Prinzipien, Tokenisierung und Rollen-Schutz/-Durchsetzung.
• Erfahrung mit automatisierten Access Reviews und MFA.
• Vertrautheit mit SSO-Frameworks, zentralisiertem Identity Management und SAML.
• Expertise in modernen, privilegierten und kompromittierten Zugriffssteuerungen.
• Praktische Erfahrung in der Konfiguration von Cloud IAM (AWS IAM, GCP IAM und/oder Azure AD).
• Erfahrung mit KMS/Vaults.
• 5+ Jahre Erfahrung in DDLT Security oder Platform Engineering.
• Bachelor-Abschluss in Informatik.
• Beherrschung von einem oder mehreren Tools (IAM IDaaS, IAGN) von Vorteil.
• Nachgewiesener Erfolg in ITAP-Standards.
• Führungskompetenzen und Erfahrung im Teammanagement.
• Effektive Fähigkeiten in der cross-funktionalen und Stakeholder-Zusammenarbeit.