Information Security Manager DC-Netzprojekte (m/w/d)

Stellen-ID: 8405 | Vertragsart: unbefristet

ihre Aufgaben

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
• Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen (Ausschreibung, Vergabe, Design, Inbetriebnahme)
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen und Nachweisen auf Konformität
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits (z. b. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit
• Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen

Ihr Profil

• abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
• Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT- und OT-Umgebungen
• fundiertes Know-how in IT- und OT-Sicherheit,ICS und SCADA sowie in Netzwerkarchitekturen und Protokollen
• Routine in Risikoanalysen und Bedrohungsmodellierung sowie in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Schutzmaßnahme
• sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443, einschlägige Zertifizierungen (z. B. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
• ausgeprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift