IT Security Officer

BayWa AG
München, Germany
17 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Shift work
Languages
English, German

Tech stack

Microsoft Windows Cloud Computing Cloud Computing Security Cyber Security Linux Elasticsearch IT Management SAP (Applications) Security Information and Event Management Virtualization Technology Information Security Management System

Job description

In dieser Rolle tragen Sie aktiv dazu bei, die Informationssicherheit innerhalb der BayWa weiterzuentwickeln und nachhaltig zu stärken. Sie arbeiten eng mit Fachbereichen, IT-Teams und Management zusammen und treiben die Umsetzung unserer Security-Strategie voran.

  • Weiterentwicklung, Koordination und Steuerung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001
  • Planung, Durchführung und Begleitung von internen Sicherheitsüberprüfungen und Audits
  • Analyse, Überwachung und Reporting von Sicherheitsmaßnahmen sowie Ableitung von Optimierungspotenzialen
  • Beratung von Fachbereichen, Projektteams und Management zu Fragestellungen der Informationssicherheit
  • Analyse, Bewertung und Bearbeitung von Sicherheitsvorfällen
  • Identifikation von Schwachstellen sowie Entwicklung geeigneter Schutzmaßnahmen
  • Durchführung von Risikoanalysen und Risikobewertungen gemeinsam mit den Fachbereichen
  • Konzeption und Durchführung von Awareness- und Schulungsmaßnahmen zur Förderung einer starken Sicherheitskultur
  • Mitarbeit und fachliche Unterstützung in IT- und Digitalisierungsprojekten mit Fokus auf Security-by-Design
  • Mitwirkung bei der Weiterentwicklung von Richtlinien, Standards und Sicherheitsprozessen

Requirements

  • Erfolgreich abgeschlossenes Studium der Informatik, Cyber Security, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
  • Erste oder mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT Security oder IT-Governance
  • Kenntnisse gängiger Informationssicherheitsstandards und Frameworks, idealerweise ISO 27001
  • Grundlegendes technisches Verständnis in Bereichen wie Windows- und Linux-Systeme, Netzwerke, Virtualisierung oder Cloud-Technologien
  • Erfahrung in Risikoanalyse, Schwachstellenmanagement oder Security-Audits von Vorteil
  • Kenntnisse in SAP-Security, SIEM-Lösungen (z. B. Elastic Stack), Cloud Security oder IT Service Continuity Management sind wünschenswert
  • Strukturierte, analytische und lösungsorientierte Arbeitsweise
  • Kommunikationsstärke sowie Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen
  • Gute Deutsch- und Englischkenntnisse in Wort und Schrift
  • Hohe Lernbereitschaft und Interesse an aktuellen Entwicklungen im Bereich Cyber Security

Benefits & conditions

In Ihrem Job voller Möglichkeiten bieten wir Ihnen:

  • Eine Top-Einarbeitung in einem klasse Team
  • Spannende Security-Projekte in einem komplexen IT-Umfeld
  • Vielfältige Weiterbildungs- und Zertifizierungsmöglichkeiten
  • Flexible Arbeitszeiten und mobiles Arbeiten
  • Perfekte Anbindung mit öffentlichen Verkehrsmitteln: U- Bahn Haltestelle Arabellapark 5 Minuten entfernt

About the company

Wir sind als modernes Handelsunternehmen in den Geschäftsfeldern Agrar, Wärme, Mobilität, Technik und Baustoffe tätig. Mit unseren Produkten und Dienstleistungen helfen wir unseren Kunden, Menschen gut zu ernähren, Lebensräume für Generationen zu schaffen und Mobilität und Wärme genau da bereitzustellen, wo sie benötigt werden. Bereits seit 1923 steht das Unternehmen für Versorgungssicherheit - insbesondere im ländlichen Raum. Heute ist die BayWa AG mit Sitz in München an rund 400 Standorten vertreten und beschäftigt etwa 8.000 Mitarbeitende. Gemeinsam tun wir, was wirklich wichtig ist - deshalb zählt der Beitrag jeder einzelnen Mitarbeiterin und jedes einzelnen Mitarbeiters. BayWa: Stark auf dem Land.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on jobs.smartrecruiters.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · WWC 2025

2:34 min

Understanding the fundamentals of the Elasticsearch engine

Derek Binkley · LIVE

1:53 min

Managing infrastructure limitations with managed Amazon Aurora databases

Dharin Shah Dharin Shah · WWC 2025

3:22 min

Transitioning from software engineering to security roles

Anna Oliveira · Coffee With Developers

2:39 min

Experiencing core Linux capabilities for DevOps administration

Michael Cade · LIVE

Videos

See all

Related articles

See all