> Markdown version of [/jobs/ext/1633225-service-owner-it-security-infrastructure-protection](https://www.wearedevelopers.com/jobs/ext/1633225-service-owner-it-security-infrastructure-protection). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Service Owner - IT Security & Infrastructure Protection - **Company:** FotoFinder Systems - **Location:** Bad Birnbach, Germany - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Artificial Intelligence, Amazon Web Services, Software System Penetration Testing, Software as a Service, Cloud Computing, Cloud Computing Security, Cyber Security, Identity and Access Management, Zero Trust Network Access, Security Information and Event Management, Software Engineering, Information Security Management System, Cloud Platform System, HybridCloud, Microsoft InTune, Information Technology, Microsoft Sentinel, Meditech, Devsecops - **Published:** July 31, 2026 - **Apply:** https://de.indeed.com/viewjob?jk=35617abe8dc724b6 ## About the Role * Bachelor- oder Master-Abschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet. * Mindestens 7 Jahre Erfahrung in den Bereichen Cybersicherheit und Infrastruktur. * Microsoft Defender XDR, Sentinel, Entra ID, Intune und Microsoft 365 Security. * AWS-Sicherheit, einschließlich IAM, GuardDuty, Security Hub, Inspector, CloudTrail, WAF und KMS. * Erfahrung mit SIEM, MDR, IAM, PAM, Endgeräteschutz und Zero Trust. * Kenntnisse in den Normen ISO/IEC 27001, ISO 13485, IEC 62304, MDR, DSGVO, NIS2 und CRA. * DevSecOps, Hybrid-Cloud-Sicherheit und Stakeholder-Management. * Flüssiges Englisch. Von Vorteil * CISSP/CISM/CCSP/AWS Security Specialty. * Erfahrung im Bereich Medizinprodukte oder im Gesundheitswesen. * Penetrationstests und Sicherheit von SaaS-Plattformen. ## Description Wir suchen einen Service Owner - IT-Sicherheit & Infrastrukturschutz, der sich leidenschaftlich für den Aufbau sicherer, widerstandsfähiger und zukunftsfähiger IT-Dienste einsetzt. In dieser Rolle sind Sie verantwortlich für die globale Cybersicherheit und den Schutz der Infrastruktur von FotoFinder in unserer hybriden Microsoft- und AWS-Umgebung und treiben deren kontinuierliche Weiterentwicklung voran. In enger Zusammenarbeit mit den Bereichen IT, Softwareentwicklung, KI, Produktmanagement und externen Partnern tragen Sie dazu bei, unser Unternehmen, unsere Kunden, unsere Innovationen und die uns anvertrauten sensiblen Gesundheitsdaten zu schützen und gleichzeitig die nächste Generation digitaler MedTech-Lösungen zu ermöglichen. Warum bei FotoFinder arbeiten? * Gestalten Sie die Cybersicherheitsstrategie eines globalen MedTech-Unternehmens mit. * Arbeiten Sie mit Microsoft Defender, Sentinel, AWS Security und Zero-Trust-Technologien. * Schützen Sie KI-, Cloud- und vernetzte Medizinprodukt-Plattformen. * Arbeiten Sie international mit Produkt-, Software-, KI- und Infrastruktur-Teams zusammen. * Helfen Sie mit, eine sichere Grundlage für die SaaS-Transformation von FotoFinder zu schaffen. Deine Aufgaben Als Service Owner für IT-Sicherheit und Infrastrukturschutz gestalten Sie die Zukunft der globalen Cybersicherheitslandschaft bei FotoFinder mit. Sie sind verantwortlich für die Strategie, die Roadmap und die kontinuierliche Verbesserung unserer Sicherheits- und Infrastrukturdienste und gewährleisten einen sicheren, zuverlässigen und konformen Betrieb an allen Unternehmensstandorten. In enger Zusammenarbeit mit internen Teams und externen Partnern schaffen Sie eine sichere digitale Grundlage für unsere Geschäftsanwendungen, Cloud-Plattformen, KI-Lösungen und vernetzten medizinischen Produkte. Verantwortung für Cybersicherheitsdienste * Verantwortung für den globalen Dienst "IT-Sicherheit und Infrastrukturschutz" in allen FotoFinder-Unternehmenseinheiten. * Definition der Dienststrategie, der Roadmap, des Governance-Modells und der KPIs. * Kontinuierliche Verbesserung der Sicherheitsdienste und Betreuung strategischer Partner. Infrastruktur- und Cloud-Sicherheit * Schutz hybrider Microsoft- und AWS-Umgebungen. * Implementierung einer Zero-Trust-Architektur, Absicherung der Infrastruktur und Schwachstellenmanagement. * Förderung von Best Practices zur Cloud-Sicherheit für SaaS-Plattformen und vernetzte Medizinprodukte. Identität, Sicherheitsbetrieb und Incident Response * Verantwortung für IAM, MFA, PAM und bedingten Zugriff. * Leitung von Microsoft Sentinel (SIEM), MDR und Sicherheitsüberwachung. * Koordination der Incident Response und des Cyber-Krisenmanagements. Compliance, Risiko & Sicherheits-Governance * Entwicklung des ISMS und Sicherstellung der Compliance mit ISO/IEC 27001, MDR, DSGVO, NIS2 und dem Cyber Resilience Act. * Leitung von Sicherheitsrisikobewertungen, Lieferantenüberprüfungen und Governance. Geschäftspartnerschaften und Sicherheitsförderung * Zusammenarbeit mit den Bereichen Softwareentwicklung, KI, Produktmanagement, Qualitätssicherung und Service. * Unterstützung von DevSecOps und sicherer Softwareentwicklung. * Förderung von "Security-by-Design" und Sensibilisierung für Cybersicherheit., * Die globale Sicherheits-Roadmap definieren. * Microsoft Sentinel und Defender stärken. * Die AWS-Governance verbessern. * IAM weltweit standardisieren. * Die SIEM/MDR-Abläufe verbessern. * Die sichere SaaS-Transformation unterstützen. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company) ## Related Articles - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies) - [Best Companies to Work For in Germany: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/33-best-companies-to-work-for-in-germany-top-25-companies-in-2023) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)