{"id":66373,"title":"Staff Information Security Manager (w/m/d)","company":"IONOS SE","city":"Berlin","region":"Berlin","location":"10245 Berlin","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-09-22T00:00:00+00:00","tools":["Linux","Penetration Testing","Python","Bash","Infrastructure as Code","SIEM","IAM","PKI"],"seniority":"lead","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"C1","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Kommunikation:   Verhandlungssichere Deutsch- und Englischkenntnisse (mind. C1 Level).","requirements_snippet":"- **Cloud & Linux Mastery:** Mehrjährige, fundierte Praxis mit Linux und moderner Cloud-Infrastruktur (inklusive Containern, Orchestrierung und Netzwerken). - **Vulnerability Expertise:** Praktische Erfahrung im Vulnerability …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003745948-S","source":"bundesagentur","description_text":"Bei uns ist Security kein nachträglicher Checkbox-Prozess, sondern Teil der DNA. Wir bauen Sicherheit dort ein, wo sie wirkt: in Architekturen, Pipelines und Betriebskonzepte. Nachweise sollen aus dem laufenden Betrieb fallen, nicht aus der Auditvorbereitung. Dafür suchen wir jemanden, der Sicherheitsanforderungen in belastbare technische Konzepte übersetzt und deren Wirksamkeit überprüft.\n\n### Aufgabenbereich\n\n- Treibe den Aufbau und die Weiterentwicklung unseres Secure SDLC direkt an der Seite der Dev-Teams voran.\n- Führe Threat Modeling und Architektur-Reviews durch – früh in der Designphase, nicht erst kurz vor dem Release.\n- Entwirf moderne IAM-Konzepte (Rollenmodelle, Berechtigungslogik, Rezertifizierungsverfahren) und definiere kryptografische Standards und Baselines.\n- Verantworte das Vulnerability- und Pentest-Management: Scanning, CVSS-Bewertung, Priorisierung und Remediation-Tracking.\n- Spezifiziere Logging-, Monitoring- und Error-Handling-Anforderungen und begleite deren Umsetzung.\n- Konzipiere und werte technische Business Continuity (BC)- und Wiederanlauftests aus.\n- Automatisiere die Nachweiserhebung (Compliance as Code) direkt in den CI/CD-Pipelines der Teams.\n\n### Qualifikationen\n\n- **Cloud & Linux Mastery:** Mehrjährige, fundierte Praxis mit Linux und moderner Cloud-Infrastruktur (inklusive Containern, Orchestrierung und Netzwerken).\n- **Vulnerability Expertise:** Praktische Erfahrung im Vulnerability Scanning, der CVSS-Bewertung und der Triage von Pentest-Findings.\n- **Automation Mindset:** Sichere Scripting- und Automatisierungsskills (Python, Bash, Infrastructure as Code), idealerweise bereits für die automatisierte Nachweisgenerierung genutzt.\n- **Security by Design:** Ein sicheres Händchen für Security Design Principles und Threat Modeling.\n- **Consulting & Ownership:** Starke Beratungs- und Reviewkompetenz. Du setzt Security-Anforderungen bei Dev- und Ops-Teams erfolgreich durch, ohne ihnen die technische Verantwortung zu nehmen.\n- **Vulnerability Management:** SAST-, DAST- und SCA-Tooling.\n- **Zentrale Plattformen:** DefectDojo als Vulnerability-Management-Plattform; SIEM- und Monitoring-Plattformen.\n- **Identity & Encryption:** IAM/PAM und PKI (betrieben von Partnerteams).\n- **Evidenzquellen:** Tiefe Integration in CI/CD-Pipelines und Ticketing-Systeme zur automatisierten Nachweisgenerierung.\n- **Kommunikation:** Verhandlungssichere Deutsch- und Englischkenntnisse (mind. C1 Level).\n\n### Nice to have\n\n- Tiefes Konzeptwissen im Bereich IAM (Rollen- und Berechtigungsmodelle, SSO, Federation, PAM, Rezertifizierungslogik).\n- Angewandte Kryptografie in der Praxis (TLS, PKI, Key Management, HSM).\n- Kenntnisse gängiger Frameworks und Standards wie ISO/IEC 27001 Annex A, BSI IT-Grundschutz, OWASP ASVS & Top 10, CIS Benchmarks oder NIST CSF.\n- Berührungspunkte mit Policy as Code und Continuous Compliance.\n- Verständnis für Auditlogik und die erfolgreiche Zusammenarbeit mit externen Prüfern.\n\n### Benefits\n\n- Hybrides Arbeitsmodell mit Homeoffice-Möglichkeit.\n- Flexible Arbeitszeiten durch Vertrauensarbeitszeit.\n- An einigen Standorten eine bezuschusste Kantine und verschiedene kostenfreie Getränke.\n- Moderne Büroflächen mit sehr guter Verkehrsanbindung.\n- Diverse Mitarbeiterrabatte für Aktivitäten und Produkte.\n- Mitarbeiterevents wie Sommer- und Winterfeiern, sowie Workshops.\n- Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten.\n- Verschiedene Gesundheitsangebote, wie Sport- und Gesundheitskurse.","responsibilities_text":"- Treibe den Aufbau und die Weiterentwicklung unseres Secure SDLC direkt an der Seite der Dev-Teams voran.\n- Führe Threat Modeling und Architektur-Reviews durch – früh in der Designphase, nicht erst kurz vor dem Release.\n- Entwirf moderne IAM-Konzepte (Rollenmodelle, Berechtigungslogik, Rezertifizierungsverfahren) und definiere kryptografische Standards und Baselines.\n- Verantworte das Vulnerability- und Pentest-Management: Scanning, CVSS-Bewertung, Priorisierung und Remediation-Tracking.\n- Spezifiziere Logging-, Monitoring- und Error-Handling-Anforderungen und begleite deren Umsetzung.\n- Konzipiere und werte technische Business Continuity (BC)- und Wiederanlauftests aus.\n- Automatisiere die Nachweiserhebung (Compliance as Code) direkt in den CI/CD-Pipelines der Teams.","requirements_text":"- **Cloud & Linux Mastery:** Mehrjährige, fundierte Praxis mit Linux und moderner Cloud-Infrastruktur (inklusive Containern, Orchestrierung und Netzwerken).\n- **Vulnerability Expertise:** Praktische Erfahrung im Vulnerability Scanning, der CVSS-Bewertung und der Triage von Pentest-Findings.\n- **Automation Mindset:** Sichere Scripting- und Automatisierungsskills (Python, Bash, Infrastructure as Code), idealerweise bereits für die automatisierte Nachweisgenerierung genutzt.\n- **Security by Design:** Ein sicheres Händchen für Security Design Principles und Threat Modeling.\n- **Consulting & Ownership:** Starke Beratungs- und Reviewkompetenz. Du setzt Security-Anforderungen bei Dev- und Ops-Teams erfolgreich durch, ohne ihnen die technische Verantwortung zu nehmen.\n- **Vulnerability Management:** SAST-, DAST- und SCA-Tooling.\n- **Zentrale Plattformen:** DefectDojo als Vulnerability-Management-Plattform; SIEM- und Monitoring-Plattformen.\n- **Identity & Encryption:** IAM/PAM und PKI (betrieben von Partnerteams).\n- **Evidenzquellen:** Tiefe Integration in CI/CD-Pipelines und Ticketing-Systeme zur automatisierten Nachweisgenerierung.\n- **Kommunikation:** Verhandlungssichere Deutsch- und Englischkenntnisse (mind. C1 Level).\n- Tiefes Konzeptwissen im Bereich IAM (Rollen- und Berechtigungsmodelle, SSO, Federation, PAM, Rezertifizierungslogik).\n- Angewandte Kryptografie in der Praxis (TLS, PKI, Key Management, HSM).\n- Kenntnisse gängiger Frameworks und Standards wie ISO/IEC 27001 Annex A, BSI IT-Grundschutz, OWASP ASVS & Top 10, CIS Benchmarks oder NIST CSF.\n- Berührungspunkte mit Policy as Code und Continuous Compliance.\n- Verständnis für Auditlogik und die erfolgreiche Zusammenarbeit mit externen Prüfern.","status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:45:20.467205+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Linux","Penetration Testing","Python","Bash","Infrastructure as Code","SIEM","IAM","PKI","CI/CD","ISO 27001","BSI IT-Grundschutz","OWASP"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Kommunikation:   Verhandlungssichere Deutsch- und Englischkenntnisse (mind. C1 Level).","source":"rules"},{"language":"english","requirement":"required","quote":"Kommunikation:   Verhandlungssichere Deutsch- und Englischkenntnisse (mind. C1 Level).","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English required (C1)","company_id":null}