(Senior) Professional Cyber Security Engineer (Gn) - Security Patch Management

About

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT‑ und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir die IT‑Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security und Data.

Requirements

• Abgeschlossenes Studium der Informatik, IT‑Sicherheit oder eine vergleichbare Qualifikation
• Fließende Kommunikation in Deutsch (C2‑Level) und Englisch (B2‑Level)
• Erste Erfahrungen im Security Patch Management oder Secure Change Prozessen
• Erfahrung im Kontext verschiedener Infrastrukturkomponenten (z. B. Betriebssysteme, Datenbanken)
• Umgang mit gängigen Lösungen zur Patch‑ und Konfigurationsverwaltung (z. B. Ansible)
• Methodische und strukturierte Arbeitsweise, um sich in komplexe IT‑Prozesse einzuarbeiten
• Fähigkeit, als Vermittler zwischen verschiedenen Stakeholdern zu agieren und Prozesse zu optimieren
• Adressatengerechte Kommunikationsfähigkeit für Technologieexperten, Informationssicherheitsspezialisten und Führungskräfte

Responsibilities

• Fortlaufende Überwachung der Einhaltung von Vorgaben im Security Patch Management für die gesamte Unternehmensgruppe
• Weiterentwicklung von Lösungen, Services und Referenzprozessen im Bereich Security Patch Management
• Aufzeigen und Steuerung von Herausforderungen und Abhängigkeiten (z. B. fehlende Patchfenster, Downtimes, Virtualisierung, Testaufwände)
• Identifikation und Steuerung von Verbesserungspotentialen, Risiken und Synergieeffekten in Zusammenarbeit mit relevanten Stakeholdern (z. B. SIT, lokale ISOs)
• Beratung und Befähigung weiterer Cyber‑Security‑Einheiten und IT‑Infrastrukturteams als Technologieexperte (z. B. Information Security Officer, Cyber Defense Center)
• Vermittlung zwischen Stakeholdern, um die Durchsetzung von Vorgaben sicherzustellen und Prozesse kontinuierlich zu optimieren
• Kommunikation, die Technologieexperten, Informationssicherheitsspezialisten und Führungskräfte gleichermaßen abholt.