Cyber Security Specialist (m/w/d)

Queisser Pharma entwickelt, produziert und vertreibt als erfolgreiches mittelständisches Unternehmen mit international 850 Mitarbeitenden freiverkäufliche Arzneimittel, Nahrungsergänzungsmittel und Medizinprodukte. Unsere Marken Doppelherz und Protefix nehmen führende Stellungen in ihren jeweiligen Märkten ein und werden über Apotheken sowie über Drogerie- und Verbraucher­märkte und den E-Commerce an den Endverbraucher im In- und Ausland vertrieben. Der Auslandsanteil beträgt hierbei 40 %. Im Inland werden darüber hinaus die Marken Stozzon, Litozin und Tiger Balm vertrieben.

Cyber Security Specialist (m/w/d)

Ziel der Position: Der Cyber Security Specialist ist verantwortlich für die Definition, Implementierung und Überwachung der Informations­sicherheits­strategie. Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit aller geschäftskritischen Daten und Systeme zu gewährleisten und das Unternehmen vor Cyber-Risiken zu schützen.

Aufgaben

• Strategie & Governance: Entwicklung und kontinuierlicher Ausbau der Cyber-Security-Strategie sowie Erstellung und Pflege von Sicherheitsrichtlinien und Standards.
• Integration in die Infrastruktur: Enge Zusammenarbeit mit dem Infrastructure Team, um Sicherheits­maßnahmen direkt in die Systemarchitektur und den Betrieb zu integrieren („Security by Design“).
• Operative Unterstützung: Aktive Unterstützung bei administrativen Aufgaben, dem Betrieb der Serverlandschaft und der Netzwerkverwaltung, insbesondere wenn diese sicherheitsrelevant sind.
• Risikomanagement: Durchführung von Risiko­analysen zur Identifikation von Schwachstellen in der IT-Infrastruktur und Definition entsprechender Mitigations­maßnahmen.
• Compliance & Regulatorik: Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen (z. B. DSGVO, NIS2 sowie branchenspezifische GxP-Richtlinien im Pharma-Umfeld).
• Monitoring & Detektion: Überwachung der Sicherheits­landschaft (z. B. via SIEM/SOC) und Steuerung von Maßnahmen zur Bedrohungs­erkennung.
• Security Awareness: Planung und Durchführung von Schulungs­maßnahmen, um das Sicherheits­bewusstsein der Mitarbeitenden im gesamten Unternehmen zu stärken.
• Vendor Management: Bewertung und Überwachung der Sicherheits­standards von externen Dienstleistern und Software­lieferanten.

Profil

• Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, Wirtschafts­informatik, Cybersecurity oder eine vergleichbare Qualifikation
• Einschlägige Berufserfahrung im zuvor beschriebenen Aufgabenfeld
• Methodenkenntnisse: Tiefgehende Kenntnisse in gängigen Sicherheits­frameworks und Standards wie ISO 27001, NIST oder BSI IT-Grundschutz
• Technisches Know-how:
  • Fundierte Kenntnisse im Bereich IT-Infrastruktur (Virtualisierung, Server-OS, Netzwerktechnik), um das Team bei operativen Aufgaben effektiv unterstützen zu können.
  • Wissen in den Bereichen Netzwerk­security, Identitäts- und Zugriffs­management (IAM) sowie Endpoint Protection.
  • Erfahrung mit Cloud-Sicherheit (z. B. Microsoft Azure Security Center, AWS).
  • Kenntnisse in der Absicherung von hybriden Infrastrukturen (On-Premise und Cloud).
• Compliance-Erfahrung: Erfahrung in der Umsetzung von Datenschutz­vorgaben (DSGVO) und idealerweise Kenntnisse im regulierten Umfeld der Pharmaindustrie.
• Teamplayer-Mentalität: Die Fähigkeit, sich in ein Team zu integrieren und eine unterstützende, lösungsorientierte Rolle einzunehmen.
• Analytisches Denkvermögen: Fähigkeit, komplexe technische Zusammenhänge schnell zu durchdringen und Risiken präzise einzuschätzen.
• Kommunikationsstärke: Die Fähigkeit, komplexe Sicherheitsthemen sowohl für die IT-Fachabteilung als auch für das Management und nicht-technische Nutzende verständlich aufzubereiten.
• Souveränität: Ruhe und Entscheidungsfähigkeit auch in kritischen Situationen (z. B. während eines aktiven Sicherheits­vorfalls).
• Durchsetzungsvermögen: Die Fähigkeit, notwendige Sicherheits­maßnahmen auch gegen operative Widerstände konsequent durchzusetzen, ohne die Teamdynamik zu gefährden.

Wir bieten

Wir schaffen ein Arbeitsumfeld, das Leistung ermöglicht, Freiräume lässt und Ihre persönliche Entwicklung fördert. Sie profitieren von flexiblen Arbeitszeiten und 30 Tagen Urlaub, damit Beruf und Privatleben im Einklang bleiben. In unserer betriebseigenen Kantine genießen Sie täglich frische Gerichte, dazu stehen Ihnen kostenfreie Getränke und frisches Obst zur Verfügung. Mit einem Zuschuss zum Jobticket unterstützen wir Sie auf dem Weg zur Arbeit – nachhaltig und komfortabel. Durch unsere Kooperation mit einer ortsansässigen Kindertagesstätte unterstützen wir Sie zudem bei der Kinderbetreuung.

Auch Ihre Zukunft liegt uns am Herzen:
Wir bieten Ihnen eine betriebliche Altersvorsorge und gezielte Weiterbildungsangebote.

APGW1_DE