Expert Security Operations Lead (m/w/d)

Stellenbeschreibung:

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

In dieser Rolle übernimmst du die fachliche Verantwortung für das operative Security‑Team und stellst die effektive Erbringung unserer Security Services sicher.
Du koordinierst interne und externe Dienstleistende, verantwortest SLAs/OLAs, KPIs sowie das Reporting und sorgst für Compliance, Audit‑Sicherheit und ein robustes Schwachstellenmanagement - in enger Zusammenarbeit mit den Kolleg*innen aus dem IT‑Security‑Team.
Darüber hinaus bist du fachlich verantwortlich für IT‑Sicherheitsprojekte, unterstützt unsere IT‑Security‑Consultants und steuerst das IT‑Notfallmanagement.

DEINE AUFGABEN:

Fachliche Führung des operativen Security-Teams: Priorisierung/Backlog, Qualitätssicherung und Eskalationsmanagement
End-to-end-Verantwortung für die Leistungsscheine „Security Services" inkl. KPI-Überwachung, Management-Reporting und Mitwirkung bei Vertrags- und Leistungsanpassungen
Steuerung und Koordination der Dienstleister zur operativen Umsetzung der IT-Sicherheitskonzepts
Planung, Organisation und Beauftragung von Audits (intern/extern) sowie konsequente Nachverfolgung von Findings
Verantwortung für den Security-Incident-Prozesses und Schnittstelle bei Sicherheitsvorfällen u. a. zum BSI und zum internen ISMS
Steuerung des dienstleisterübergreifenden Schwachstellenmanagements (Identifikation, Priorisierung, Remediation, Wirksamkeitskontrolle)
enge Zusammenarbeit mit angrenzenden Disziplinen der IT-Compliance vor allem IT-Risikomanagement, IT-Governance und Datenschutz
Mitarbeit in fachspezifischen Arbeitskreisen und Projekten

DEIN PROFIL:

erfolgreicher Abschluss eines Studiums der Fachrichtung Informatik oder vergleichbarer Studiengänge oder eine vergleichbare Ausbildung mit entsprechenden Kenntnissen und Erfahrungen
mehrjährige Erfahrung in Security Operations bzw. Managed Security Services, idealerweise mit fachlicher Leitung von Teams/Communities
breites Know-how in IT-Infrastruktur und Cloud (Netzwerk, Server/Virtualisierung, Microsoft 365/Azure/AWS) sowie gängigen Security-Technologien und -Prozessen
nachweisbare Praxis in Provider-/Vertragssteuerung, SLA/OLA-Management und KPI-basiertem Reporting
sehr gute Kommunikations- und Stakeholder-Management-Fähigkeiten
Methodensicherheit in ITIL/Service-Management; vorteilhaft sind Zertifizierungen wie ITIL, ISO 27001, CISSP/CISM oder PRINCE2/PMP
ausgeprägter Teamgeist und Freude an aktiver Teambildung