IT-Sercurity-Experte E-Commerce (m/w/d)

Das ist der Job

Deine Aufgaben Die Position stellt den sicheren und stabilen Betrieb unserer E-Commerce- und Web-Systeme sicher.

Das brauchst du

Pentests, SOC) • Sensibilisierung und Schulung der Mitarbeitenden (Security Awareness) • Mitarbeit an Sicherheitskonzepten und kontinuierlicher Verbesserung technischer Schutzmaßnahmen Ihr Profil Dein ProfilAusbildung & Qualifikation- Abgeschlossenes Studium der Informatik / IT-Sicherheit oder Ausbildung (z.B.

Darum lohnt es sich

Einleitung Wir suchen eine erfahrene Persönlichkeit im Bereich IT-Security, die unsere E-Commerce-Systeme und digitalen Infrastrukturen sicher, stabil und zukunftsfähig aufstellt. Ob Du bereits über mehrjährige Berufserfahrung verfügst oder als Young Professional den nächsten Karriereschritt gehen möchtest -- wir freuen uns auf Deine Bewerbung.

Sie verantwortet insbesondere Cloudflare, Monitoring, Störungskoordination, Update-Planung, interne Kommunikation bei Problemen sowie die Weiterentwicklung grundlegender Sicherheits- und Compliance-Prozesse. Die Rolle schließt die Lücke zwischen Entwicklung, Systemadministration, externen Dienstleistern und internen Fachbereichen.

IT-Sicherheit & Compliance • Entwicklung, Umsetzung und Pflege von IT-Sicherheitskonzepten und -richtlinien • Durchführung von Schwachstellenanalysen, Risikobewertungen und internen Security-Audits • Mitwirkung bei Compliance-Themen (ISO 27001, BSI IT-Grundschutz, DSGVO, ggf.

MFA) • Betreuung und Weiterentwicklung von Cloudflare-Setups, einschließlich DNS, Zugriffsschutz und Security-Konfigurationen • Planung und Begleitung von Updates, Changes und Wartungsmaßnahmen zur Risikominimierung im laufenden Betrieb Monitoring & Incident Management • Überwachung von Systemen, Websites, Shops und Schnittstellen zur Sicherstellung der Betriebsbereitschaft • Erkennung und Behandlung von Sicherheitsvorfällen (Incident Response) • Koordination bei Störungen oder Sicherheitsvorfällen, inkl.

Abstimmung mit internen Teams und externen Dienstleistern • Interne Kommunikation bei Ausfällen, Sicherheitsproblemen oder kritischen technischen Auffälligkeiten Steuerung, Awareness & Weiterentwicklung • Steuerung externer Dienstleister (z.B.

Fachinformatiker) mit einschlägiger Berufserfahrung Wünschenswert • Zertifizierungen wie CompTIA Security , CISSP, CEH oder OSCP Berufserfahrung • Mehrjährige Erfahrung in der operativen IT-Security (Netzwerke, Server, Cloud) • Erfahrung im Betrieb von Web-, Hosting- oder E-Commerce-Systemen Fachkenntnisse • Gute Kenntnisse in Cloudflare, DNS, Web-Security und technischem Monitoring • Kenntnisse gängiger Standards und Frameworks (ISO 27001, BSI-Grundschutz) • Grundverständnis für DSGVO-/Consent-Anforderungen im digitalen Umfeld Persönliche Kompetenzen • Analytisches Denken und strukturierte, lösungsorientierte Arbeitsweise • Verantwortungsbewusstsein • Gute Kommunikationsfähigkeit im Umgang mit internen Teams und externen Partnern (Deutsch und Englisch) Unser Angebot • Moderne & digitale Arbeitsumgebung • Vollzeitstelle in einem unbefristetes Arbeitsverhältnis • Flexible Arbeitszeiten mit Gleitzeitmodell • Internationales Team • Attraktives Gehalt und leistungsorientierte Boni • Vergünstigte Mitgliedschaft in einem modernen und exklusiven Fitnessstudio • HANSEFIT-Mitgliedschaft • Mitarbeiteressen (Eatfitter und frisches Obst) • Mitarbeiterangebote über Corporate Benefits Homeoffice: Umfang: Nach Vereinbarung Sie ergänzt bestehende technische Rollen, indem sie Monitoring, Security-Governance, Incident-Kommunikation und Umsetzungssteuerung stärker in einer klar verantworteten Funktion bündelt.

NIS2) • Unterstützung bei datenschutznahen Themen im Webumfeld, insbesondere Cookie- und Consent-Management Systeme, Infrastruktur & Cloud • Härtung von Systemen, Verwaltung von Firewalls, Endpoint-Security und Zugriffskontrollen (z.B.