Senior IT Security Architect Cloud Operations (w/m/d)

Hypoport hub SE – Chemnitz
Die Hypoport hub SE verbindet als eigenständiges Unternehmen die Corporate Functions für das Hypoport Netzwerk unter einem Dach. Von Workplace, über IT, People & Culture bis hin zu Finance und Marketing unterstützen wir die über 25 operativen Netzwerkunternehmen mit nutzerzentrierten Services und Produkten, damit sich diese auf ihr Business fokussieren können. Mit Expertise und Leidenschaft für die vielfältigen Themen, arbeiten wir im Zentrum des Netzwerks daran, Synergien zu heben und das Wachstum der gesamten Hypoport-Gruppe kontinuierlich zu unterstützen. Als Senior IT Security Engineer (w/m/d) arbeitest du an der Schnittstelle zwischen Security Operations, Security Architecture und Incident Response und entwickelst Sicherheitslösungen für ein weit verzweigtes Netzwerk moderner Technologieunternehmen. Dabei kombinierst du operative Sicherheitsarbeit mit strategischer Architekturentwicklung und erhältst Gestaltungsspielräume bei der Auswahl und Weiterentwicklung von Security-Technologien. Die Position ist unbefristet , in Vollzeit und kann von Berlin, Lübeck oder deutschlandweit remote ausgeübt werden. Incident Handling: Bei Sicherheitsvorfällen übernimmst du die Führung des Incident-Response-Prozesse, leitest gemeinsam mit den internen und externen Verantwortlichen geeignete Maßnahmen ein und entwickelst unsere Abläufe für den Ernstfall weiter. Security-Architektur und Hardening: Du treibst die strategische Weiterentwicklung unserer Security-Tool-Landschaft voran und gestaltest die zukünftige Security-Architektur, in den Bereichen Netzwerk, Endgeräte, Server-Infrastruktur und Cloud-Umgebungen, aktiv mit. Automatisierung: Du analysierst bestehende Security-Prozesse und identifizierst Potenziale für eine effiziente Automatisierung. Zusammenarbeit und Kommunikation: Du arbeitest eng mit dem IT-Betrieb, dem Netzwerkteam, den Cloud- und Infrastrukturteams, Datenschutz, Compliance sowie externen Dienstleistern zusammen. Dokumentation und Nachweise: Du dokumentierst technische Sicherheitsmaßnahmen und unterstützt bei erforderlichen Nachweisen, Audits und Berichten zur aktuellen Sicherheitslage. Berufserfahrung: Du verfügst über langjährige praktische Erfahrung in der IT-Sicherheit und bewegst dich sicher zwischen operativen Aufgaben, technischer Umsetzung und konzeptioneller Arbeit. Security Operations und Technologien: Du hast Erfahrung mit Security Monitoring, Incident Handling und modernen Security-Technologien wie SIEM, EDR/XDR oder NDR sowie mit Netzwerk-, Endpoint- und Identity-Security. Cloud und Architektur: Du verstehst die Sicherheitsanforderungen moderner IT-Landschaften, hast Erfahrungen mit on-Premise und Cloud Security und kannst Sicherheitsarchitekturen bewerten, weiterentwickeln und in die Praxis überführen. Security-Konzepte und Standards: Themen wie Zero Trust, Netzwerksegmentierung, Schwachstellen- und Patch-Management sowie Standards wie ISO 27001, BSI IT-Grundschutz, CIS, NIST CSF oder NIS-2 sind dir vertraut. Sprachkenntnisse: Du kannst dich auf Deutsch sehr gut (C1-Niveau) und auf Englisch gut (B2-Niveau) verständigen. Kommunikation: Du kannst technische Risiken verständlich erklären und deinen fachlichen Standpunkt gegenüber IT-Teams, Fachbereichen, Management und weiteren Stakeholdern souverän vertreten. Weiterentwicklung: Zertifizierungen wie CISSP, CISM oder GIAC sind ein Plus, wichtiger ist uns deine praktische Erfahrung und deine Bereitschaft, dich stetig weiterzuentwickeln. Quality Time: Vertrauensarbeitszeit, Sabbaticals, flexible Planung deiner 30 Urlaubstage und die Option deinen Urlaub um 20 Flextage zu erweitern. Grow with us : Trainings, Wissenstage, Explorations-Days, Peer-Feedbacks, individuelle Entwicklungsprogramme. You Create : Werde Experte in deinen Rollen, bringe eigene Ideen ein und treibe Projekte eigenständig voran - gegenseitige Weiterentwicklung bildet bei uns die Basis. Viele weitere spannende Benefits: Fitness-und Deutschlandticketzuschalg, betriebliche Krankenversicherung, Essenszuschuss, Jobrad u.v.m haben wir noch im Portfolio.