(Senior) Professional Cyber Security Engineer (w/m/d) - Backup & Archiving

• Standort: Neckarsulm
• Abteilung / Bereich: IT - Security
• Level: Berufserfahrene
• Referenznummer: 2366
• Du hast ein abgeschlossenes Studium der Informatik oder IT-Sicherheit oder eine vergleichbare Qualifikation.
• Du kommunizierst fließend auf Deutsch (C2-Level) und Englisch (B2-Level).
• Durch dein tiefes Verständnis zu Enterprise Backup-Technologien (z.B. NetBackup, Azure Backup), Speicherarchitekturen (On-Prem, Cloud, Hybrid) sowie Retention-Schedules und Data Lifecycle Management bist du in der Lage, dich mit unterschiedlichsten IT Infrastruktureinheiten auf Augenhöhe auszutauschen.
• Du besitzt ein fundiertes Verständnis von Verschlüsselungsstandards, sicherem Schlüsselmanagement und sicheren Datenübertragungsmethoden im Kontext von Backup- und Archivierungsprozessen.
• Durch deine Erfahrungen in der Entwicklung und Bewertung sicherer Backup- und Archivierungsarchitekturen sowie eingesetzter Lösungen / Tools bist du in der Lage, mit verschiedenen IT Ansprechpartnern als Projektleiter technologiespezifische Services in diesem Kontext zu entwickeln und stetig zu optimieren.
• Deine methodische und strukturierte Arbeitsweise ermöglicht es dir, die Prozesse und Lösungen innerhalb der Unternehmensgruppe fortlaufend zu hinterfragen, Risiken und mögliche Angriffsvektoren (z.B. Ransomware) aufzuzeigen und Maßnahmen verbindlich durchzusetzen, diese zu reduzieren.
• Durch deine Fähigkeit, adressatengerecht zu kommunizieren, bist du in der Lage, Technologieexperten, Informationssicherheitsspezialisten und hohe Führungskräfte gleichermaßen abzuholen.

Einleitungstext

Schwarz Digits schafft das technologische Fundament für digitale Entscheidungsfreiheit in Europa. Als IT- und Digitalsparte der Schwarz Gruppe entwickeln und verantworten wir einerseits die IT-Infrastrukturen für die Handelssparten Lidl und Kaufland sowie die Schwarz Produktion und PreZero. Gleichzeitig agieren wir als unabhängiger Anbieter am externen Markt, um Unternehmen in ganz Europa bei ihrer digitalen Transformation zu unterstützen. Unsere Kernleistungen bündeln wir in den Bereichen Cloud, Cyber Security, Data & AI, Communication und Workspace. Trage auch du zur digitalen Entscheidungsfreiheit in Europa bei.

Bei uns arbeitest du an der Schnittstelle zwischen Agilität und Sicherheit: Du profitierst von den schnellen Entscheidungswegen, genießt echte Gestaltungsspielräume in deinen Projekten und baust dabei auf das stabile Fundament der Schwarz Gruppe.

Deine Aufgaben

• Strategische Verantwortung für die Definition, Kommunikation und Weiterentwicklung der gruppenweiten Vorgaben für Backup- und Archivierungssicherheit unter Berücksichtigung regulatorischer Vorgaben (z.B. ISO 27001, NIS 2, BSI IT-Grundschutz), Best Practices sowie technologischer Entwicklungen innerhalb des Themenfeldes.
• Durchsetzung der Vorgaben in enger Zusammenarbeit mit zentralen IT Infrastruktureinheiten für die gesamte Unternehmensgruppe durch gemeinsame (Weiter-)Entwicklung von Lösungen/Services und Referenzarchitekturen im Kontext Backup & Archiving, beispielsweise zur Datensegregation, unveränderlichen Speicherung (Immutability) oder sicheren Schlüsselverwaltung (Key Management).
• Definition und Monitoring der Policy-Compliance anhand klar definierter KPIs und Kontrollmechanismen (Control Checks) im Bereich Datensicherung und Archivierung.
• Identifikation und Steuerung von Verbesserungspotentialen, Risiken und möglichen Synergieeffekten in Zusammenarbeit mit relevanten Stakeholdern (z.B. innerhalb zentraler und lokaler IT Einheiten und verschiedenen ISOs) auf Basis verschiedener Informationsquellen und zur Sicherstellung der Ausrichtung zwischen technischer Implementierung und Richtlinienabsicht.
• Beratung und Befähigung weiterer Cyber Security Einheiten und IT Infrastrukturteams als Technologieexperte für das Themenfeld Backup & Archiving (z.B. Security Champions, ISOs oder der SOC der Unternehmensgruppe) – insbesondere hinsichtlich Recovery-Konzepten wie RTO/RPO und der Integration in Business Continuity und Disaster Recovery Pläne.