Sie werden Teil des Bereichs Cyber Security. Die Kolleg:innen dieses Teams schützen die IT-Systeme, Daten und Mitarbeitenden der Viridium Gruppe vor digitalen Bedrohungen. Sie sorgen dafür, dass Risiken frühzeitig erkannt, Schwachstellen behoben und Sicherheitsvorfälle professionell abgewehrt werden.
Zu den zentralen Aufgaben des Bereichs gehören die Überwachung der IT-Infrastruktur, die Durchführung von Risikoanalysen und Penetrationstests, das Management identifizierter Schwachstellen sowie die Koordination von Incident-Response-Maßnahmen inklusive forensischer Aufarbeitung. Das Team entwickelt Sicherheitskonzepte, bringt diese gemeinsam mit IT und Compliance in die Umsetzung und sorgt für deren Weiterentwicklung im laufenden Betrieb.
Ergänzend verantwortet der Bereich das gruppenweite Identity- & Access Management (IAM) sowie das Privileged Access Management (PAM). Ziel ist die Einhaltung des Least-Privilege-Prinzips, die Absicherung privilegierter Zugänge und die Gewährleistung revisionssicherer Prozesse.
Als Cyber Security Architect entwickeln Sie die Sicherheitsarchitektur der Viridium Gruppe weiter, integrieren Security-Anforderungen in IT-Projekte und gestalten zentrale Maßnahmen in den Bereichen IAM, Zero Trust und Incident Response mit.
Darum könnte dieser Job interessant für Sie sein:
- Direkter Einfluss auf die digitale Sicherheitsarchitektur eines großen Versicherungsunternehmens
- Möglichkeit, beim fachlichen und strukturellen Aufbau des Bereichs aktiv mitzuwirken
- Arbeit mit modernen Technologien und Standards
Das wären Ihre konkreten Aufgaben
- Konzeption und Weiterentwicklung der Sicherheitsarchitektur in einer hybriden IT-Infrastruktur (Cloud und On-Premise)
- Integration von Sicherheitsanforderungen in IT-Projekte unter Berücksichtigung regulatorischer Vorgaben
- Design und Umsetzung von Lösungen im Identity- & Access Management (IAM), inklusive Rollenmodell, Berechtigungsmanagement und Identity Lifecycle
- Mitgestaltung und Implementierung übergreifender Sicherheitskonzepte
- Weiterentwicklung und Umsetzung von Zero-Trust-Strategien
- Analyse und Bewertung von Sicherheitsvorfällen sowie Entwicklung geeigneter Gegenmaßnahmen
- Fachliche Leitung sicherheitsrelevanter Projekte und Abstimmung mit internen Fachabteilungen und externen Partnern
