Senior Cloud Information Security Expert - STACKIT (m/w/d)

Einleitungstext
Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben
* Du gestaltest das STACKIT ISMS im Rahmen der Schwarz Gruppen Sicherheitsstandards durch pragmatische und verständliche Vorgaben, welchen den Produktteams helfen, sicherer zu werden.
* Du analysierst nationale und internationale Standards, welche für Cloud Infrastrukturen Relevant sind (z.B. ISO 27001, BSI C5, usw.) und integrierst daraus resultierenden Vorgaben in das STACKIT ISMS.
* Du stellst die kontinuierliche Einhaltung der Informationssicherheitsrichtlinien eines Cloud-Providers sicher und begleitest die Prüfungen und Zertifizierungen.
* Du bist Teil eines motivierten Teams, das jederzeit nach Verbesserungen strebt und sich (und die Produkte) kontinuierlich weiterentwickelt
* Du unterstützt die Projektteams durch gute Beratung.

Dein Profil
* „Cyber Security“ ist Teil deiner DNA.
* Du hast verstanden, dass durch gute Vorgaben sich ein großer Impact erzeugen lassen kann.
* Du hast ein gutes IT-Verständnis, Erfahrungen im Aufbau und Betrieb von IT-Lösungen sammeln können und schon Berührungspunkte mit der Cloud gehabt.
* Du bringst optimalerweise Fachwissen im Bereich ISO 27001, BSI C5, IT-Grundschutz, SOC2 und weiteren Standards und deren Audit-/Testierung der Informationssicherheit mit.
* Du hast Spaß daran, dich in neue Themen einzuarbeiten und stets dazuzulernen.
* Du besitzt gute Deutsch- und Englischkenntnisse