IT Security Manager

apsa personnel concepts gmbh; Niederösterreich; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Homeoffice 1 Tag/Woche

Dienstreisen nach Bedarf

Job summary

Hirebuddy sucht einen praxisorientierten Group IT Security Manager in Niederösterreich, der die Informations- und Cybersicherheit einer Pharma-Gruppierung stärkt. Sie verbinden Risikomanagement, Incident Response und fachliche Anleitung eines Security Operations Analysts.

Zu Ihren Aufgaben gehört die Entwicklung von Sicherheitsplänen, unabhängige Sicherheitstests und das Management von Zugriffskontrollen. Relevante Zertifizierungen wie CISSP oder ISO 27001 sind von Vorteil.

Qualifications

• Mindestens sieben Jahre relevante Sicherheitserfahrung und Nachweis implementierter Verbesserungen.
• Praktische Expertise in Microsoft 365, Cloud- und On-Premises-Sicherheit.
• Erfahrung in regulierten Produktionsumgebungen (GxP) vorteilhaft.
• Kenntnisse ISO 27001, IEC 62443 und Purdue-Modell sind vorteilhaft.
• Englisch und Deutsch auf B2–C1 Niveau erforderlich.

Responsibilities

• Entwicklung eines praktischen Sicherheitsfahrplans, -programms, -standards und Umsetzungsplänen.
• Durchführung unabhängiger Sicherheitstests; Feststellungen zuweisen und Wiederholungstests prüfen.
• Stärkung von Identitäts- und privilegiertem Zugriff, einschließlich Joiner/Mover/Leaver-Kontrollen.
• Verbesserung der Sicherheit von M365, Cloud, Endpunkten und On-Premises-Umgebungen.
• Sicherstellung von Change-Management, QA-Tests und Produktionsverfügbarkeit.

Skills

Group IT Security Manager

Microsoft 365

Cloud- und On-Premises-Sicherheit

Identität & privilegierter Zugriff

Endpunktschutz

Schwachstellenmanagement

Protokollierung

Education

CISSP oder vergleichbare Zertifizierung

Job description

Unser Kunde sucht einen praxisorientierten Group IT Security Manager, um die Informations- und Cybersicherheit in einer Pharma-Gruppierung und deren fertigungsbezogenen IT-Umgebungen zu verbessern. Sie verbinden technische Umsetzung, Risikomanagement und Incident Response mit der fachlichen Anleitung des Security Operations Analysten.

Ihre Aufgaben:

• Entwicklung eines praktischen Sicherheitsfahrplans, -programms, -standards und -umsetzungspläne. Pflege des Risikoregisters, Bewertung von Geschäftsänderungen und Eskalation von erheblichen Risikoexpositionen, Ressourcenbeschränkungen und Risikoausnahmen.
• Durchführung unabhängiger Sicherheitstests; Zuweisung von Feststellungen an Verantwortliche mit Zieldaten, Überprüfung von Behebungsnachweisen und unabhängigen Wiederholungstests sowie Behandlung wiederkehrender Schwachstellen.
• Stärkung von Identitäts- und privilegiertem Zugriff, einschließlich Joiner/Mover/Leaver-Kontrollen, Überprüfungen, Administrator- und Servicekonten, Lieferanten- und Notfallzugriff. Sichere Anmeldedaten und Einrichtung autorisierter Backup-Abdeckung.
• Verbesserung der Sicherheit von Microsoft 365, Cloud, Endpunkten und On-Premises-Umgebungen, einschließlich E-Mail-Schutz, Protokollierung, Schwachstellenmanagement, sicherer Konfiguration, Patching und Datenverlustprävention mit den verantwortlichen Eigentümern.
• Verbesserung der IT/OT-Trennung, Lieferanten-Fernzugriff und Kontrollen für Altsysteme. Koordination genehmigter Änderungen und Tests mit Standortteams und QA, um Produktionsverfügbarkeit, Datenintegrität und validierte Systeme zu schützen.
• Einrichtung von Überwachungs- und Eskalationsregelungen, Führung komplexer Vorfallsuntersuchungen, Koordination von Eindämmung und Wiederherstellung, Sicherung von Beweismitteln und Nachverfolgung von Korrekturmaßnahmen.
• Beitrag zur Cyber-Resilienz durch Schutz von Backups, Wiederherstellungszugriff, Wiederherstellungsverfahren, Vorfallsübungen und Wiederherstellungstests; Aktualisierung von Sicherheitsverfahren und Bereitstellung für autorisierte Stellvertreter.
• Verwaltung von Sicherheitslieferanten und Überprüfung der Lieferergebnisse. Bewertung neuer Anwendungen, Cloud-Dienste und KI-Tools mit IT, Fachabteilungen, Rechtsabteilung und QA, ohne die Verantwortung für Geschäfts- oder GxP-KI-Governance zu übernehmen.
• Pflege praktischer Richtlinien, Standards und Sensibilisierungsschulungen; Unterstützung bei Compliance, Audit- und Inspektionsnachweisen sowie kontrollierter Umsetzung.
• Meldung materieller Risiken, Vorfälle, Behebungen und Wirksamkeit von Kontrollen, einschließlich vierteljährlicher Führungsreviews. Präsentation von Investitionsoptionen und Entwicklung der Sicherheitsfähigkeiten des Analysten und des weiteren IT-Teams.

Ihr Profil:

• Mindestens sieben Jahre relevante Sicherheitserfahrung, einschließlich Verantwortung für umgesetzte Verbesserungen und komplexe technische Probleme.
• Praktische Expertise in Microsoft 365, Cloud- und On-Premises-Sicherheit, Identität und privilegiertem Zugriff, Endpunktschutz, Schwachstellenmanagement und Protokollierung.
• Erfahrung in der Absicherung fertigungsrelevanter oder vergleichbarer regulierter Produktionsumgebungen mit Kenntnissen zu GxP, Datenintegrität und validierten Systemen. Erfahrung in der Pharma- oder Biotechnologiebranche ist von Vorteil.
• Ein relevanter Abschluss oder gleichwertige praktische Erfahrung. CISSP oder vergleichbare Zertifizierung sowie Kenntnisse von ISO 27001, IEC 62443 und dem Purdue-Modell sind vorteilhaft.
• Englisch und Deutsch auf Niveau B2–C1 sind erforderlich.

Was Sie erwartet:

• Standort in Niederösterreich mit regelmäßiger Präsenz vor Ort und einem Tag Homeoffice pro Woche; Gruppenreisen nach Bedarf.
• Fachliche Führung des Analysten. Systemeigentümer behalten die operative Verantwortung, QA behält GxP-Validierungsentscheidungen.
• Teilnahme außerhalb der Arbeitszeit und Rufbereitschaftsregelungen müssen explizit vereinbart werden. Diese Rolle allein ist kein 24/7-Überwachungs- oder -Reaktionsdienst.