Senior Cyber Security Specialist (m/w/d)

**Du betrachtest unsere IT-Landschaft aus der Perspektive potenzieller Angreifer – und sorgst dafür, dass wir Bedrohungen stets einen Schritt voraus sind.** – Wir suchen zum nächstmöglichen Zeitpunkt einen **Senior Cyber Security Specialist (m/w/d)** -------------------------------------------- **für unseren Standort Wernau** ------------------------------- ##### **Wer sind wir?** Mit DIRS21 sind wir **Marktführer für Onlinebuchungs- und Channelmanagement-Systeme** in der Hotellerie, Gastronomie und dem Tourismusgewerbe. Über **5.300 Kunden**, meist mittelständische und inhabergeführte Hotels aus dem 3-4 Sternebereich, nutzen DIRS21 in Deutschland, Österreich und der Schweiz. An unseren Standorten in **Wernau** (Region Stuttgart/ Esslingen) und **Leipzig** leben wir mit gut 110 Teamplayern den Spirit der schwäbischen Tüftler, Denker und Erfinder. ##### **Deine Aufgaben bei uns:** Als **Senior Cyber Security Specialist** verantwortest Du den **Schutz unserer Systeme und Daten**. Du betrachtest unsere IT-Landschaft konsequent aus der **Perspektive potenzieller Angreifer**, erkennst Risiken frühzeitig und sorgst dafür, dass wir Bedrohungen stets einen Schritt voraus sind. Du berichtest direkt an unseren **CTO**, arbeitest eng mit unserem **Head of System Administration** zusammen und bist Teil unseres rund 20-köpfigen IT-Teams in Wernau. **Prävention & Schwachstellenanalyse – Dein Schwerpunkt:** * **Sicherheitsprüfung unserer Schnittstellen** zu PMS, Zahlungsanbietern, Buchungsportalen und weiteren Systemen * **Identifikation von Schwachstellen** in Systemen, Netzwerken und Anwendungen – bevor andere sie finden * **Simulation von Angriffen** (Penetrationstests), um unsere Abwehr realistisch auf die Probe zu stellen * **Weiterentwicklung unserer Sicherheitsarchitektur** – von Firewall-Konzepten bis zu Verschlüsselungstechnologien **Überwachung & Erkennung:** * **Monitoring unserer Systemlandschaft** mit modernen Monitoring-Tools und unserer eigenen KI-gestützten Infrastruktur * **Erkennen von Anomalien** – etwa auffällige Buchungsmuster, Angriffe auf die Firewall, ungewöhnliches Mail-Aufkommen oder Versuche, Daten abzuziehen **Vorfallreaktion & Forensik:** * **Schnelle Analyse und Abwehr akuter Angriffe** – Herkunft ermitteln, betroffene Systeme isolieren, Schaden begrenzen * **Forensische Aufarbeitung** von Sicherheitsvorfällen und Ableitung konkreter Verbesserungen * **Datenschutzkonformes Handeln im Ernstfall** – inklusive Einhaltung der DSGVO-Meldepflichten **Kommunikation & Zusammenarbeit:** * **Berichterstattung an unseren CTO und Head of System Administration** – mit kurzen Wegen und direkter Abstimmung im Office * **Abstimmung mit unserem Datenschutzbeauftragten**, insbesondere bei datenschutzrelevanten Vorfällen * **Austausch im IT-Team** zu Sicherheitsthemen und gemeinsame Weiterentwicklung unserer Standards * **Förderung des Sicherheitsbewusstseins** unserer Kolleginnen und Kollegen – z. B. durch Awareness-Maßnahmen zu Ph