IT Security Manager (w/m/d)

apsa personnel concepts; Niederösterreich; Hybrid; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Ein Tag Homeoffice pro Woche

Job summary

apsa personnel concepts sucht eine praxisnahe Group IT Security Senior Manager-Position zur Entwicklung eines gruppenspezifischen Sicherheitsprogramms und zur Führung des Security Operations Analyst. Sie arbeiten eng mit Gruppen- und Standort-IT, Infrastruktur, QA, Engineering und Geschäftsverantwortlichen zusammen, um Sicherheitskontrollen zu stärken und Compliance sicherzustellen.

Sie bringen mindestens sieben Jahre Erfahrung in Microsoft 365, Cloud, On-Premises, Identität & Zugriff sowie

Qualifications

• Mindestens sieben Jahre relevanter Sicherheitserfahrung mit starkem technischem Hintergrund in Microsoft 365, Cloud, On-Premises, Identität & Zugriff, privilegiertem Zugriff, Endpunktsicherheit, Schwachstellenmanagement und Protokollierung.
• Erfahrung in Koordination von Sicherheitsbewertungen, Priorisierung von Befunden und Zuordnung von Verantwortlichkeiten.
• Gute Englisch- und Deutschkenntnisse (B2–C1) und relevanter Abschluss oder vergleichbare Praxis.

Responsibilities

• Entwicklung und Umsetzung eines gruppenspezifischen Sicherheitsprogramms inkl. Prioritäten, Standards und Umsetzungsplänen.
• Durchführung unabhängiger Sicherheitstests, Befundverwaltung und Nachtests, Verbesserung von Prozessen.
• Stärkung von Identitäts-/Zugriffs Kontrollen, Joiner/Mover/Leaver-Prozessen und Lieferantenzugriff.
• Vorantreiben von Sicherheitsverbesserungen in Microsoft 365, Cloud, Endpunkten und On-Premises-Systemen.
• Definition von Sicherheitskontrollen für produktionsnahe Infrastruktur inkl. IT/OT-Trennung und Fernzugriff.
• Einrichtung von Sicherheitsüberwachung, Alarmbearbeitung und Incident-Response, Koordination von Untersuchungen.
• Beitrag zur Cyber-Recovery- und Resilienzplanung inkl. Backup-Wiederherstellung und Recovery-Tests.
• Koordination von Sicherheitsbewertungen, Priorisierung von Befunden und Überprüfung von Abhilfemaßnahmen.

Skills

Microsoft 365

Cloud Security

Identität & Zugriff

Endpunktsicherheit

Schwachstellenmanagement

Incident Response

Protokollierung

ISO 27001

IEC 62443

Purdue Model

Education

Hochschulabschluss im IT-Security Umfeld

Job description

Unser Kunde sucht einen praxisnahen Group IT Security Senior Manager, der praktische Verbesserungen vorantreibt und ein einheitliches Sicherheitsprogramm für eine Pharma-Gruppe entwickelt – inklusive IT-Umgebungen im Produktionsbereich. Diese Rolle verbindet technisches Know-how in den Bereichen Sicherheit, Risikomanagement und Incident Response mit der funktionalen Führung des Security Operations Analyst.

Mit Sitz in Europa und regelmäßiger Anwesenheit am Produktionsstandort arbeiten Sie eng mit der Gruppen- und Standort-IT, Infrastruktur-Spezialisten, Qualitätsmanagement (QA), Engineering und Geschäftsverantwortlichen zusammen, um Sicherheitskontrollen zu stärken und die Compliance sicherzustellen.

Ihre Aufgaben:

• Entwicklung und Umsetzung eines gruppenspezifischen Sicherheitsprogramms, inklusive Prioritäten, technischer Standards und Umsetzungspläne, sowie Pflege des Sicherheitsrisikoregisters und Bewertung von Geschäftsänderungen.
• Durchführung unabhängiger Sicherheitstests, Verwaltung von Befunden mit verantwortlichen Eigentümern und Zielterminen, Koordination von Nachtests; Untersuchung wiederkehrender Schwachstellen und Verbesserung der zugrundeliegenden Prozesse.
• Stärkung der Identitäts- und privilegierten Zugriffskontrollen, einschließlich Joiner/Mover/Leaver-Prozesse, Zugriffsprüfungen, Lieferantenzugriff und Notfallregelungen, um sichere Anmeldeinformationen und Wiederherstellungsverfahren zu gewährleisten.
• Vorantreiben von Sicherheitsverbesserungen in Microsoft 365, Cloud-Diensten, Endpunkten und On-Premises-Systemen, inklusive Identität, Endpunktschutz, E-Mail-Sicherheit, Protokollierung und Schwachstellenmanagement.
• Definition und Verbesserung von Sicherheitskontrollen für produktionsverbundene Infrastruktur, einschließlich IT/OT-Netzwerktrennung, privilegiertem Zugriff, Fernzugriff von Lieferanten und Risiken durch Legacy-Systeme, um sicherzustellen, dass Änderungen mit genehmigten Verfahren und Produktionsverfügbarkeit übereinstimmen.
• Einrichtung von Sicherheitsüberwachung, Alarmbearbeitung und Incident-Response-Verfahren, Führung komplexer Untersuchungen und Koordination von Eindämmung und Wiederherstellung mit Systemeigentümern und QA.
• Beitrag zur Cyber-Recovery- und Resilienzplanung, Bewertung von Backupschutz, Wiederherstellungszugriff und -verfahren sowie Teilnahme an Incident-Übungen und Recovery-Tests.
• Mindestens sieben Jahre relevante Sicherheitserfahrung mit starkem technischen Hintergrund in Microsoft 365, Cloud, On-Premises, Identität & Zugriff, privilegiertem Zugriff, Endpunktsicherheit, Schwachstellenmanagement und Protokollierung.
• Nachgewiesene Expertise in der Koordination von Sicherheitsbewertungen, Priorisierung von Befunden, Zuweisung von Verantwortlichkeiten und Überprüfung wirksamer Abhilfemaßnahmen.
• Erfahrung in der Koordination von Sicherheitsbewertungen, Priorisierung von Befunden, Zuweisung von Verantwortlichkeiten und Überprüfung wirksamer Abhilfemaßnahmen.
• Fähigkeit, komplexe Incidents zu untersuchen, die Reaktion und Wiederherstellung zu koordinieren sowie die Kontinuitäts- und Resilienzplanung zu unterstützen, einschließlich Übungen und Tests.
• Kenntnisse in ISO 27001, IEC 62443 und dem Purdue Model sind von Vorteil; CISSP oder vergleichbare Zertifizierung ist ein Plus.
• Englisch und Deutsch auf Niveau B2–C1 sind erforderlich. Ein relevanter Abschluss oder vergleichbare praktische Erfahrung wird erwartet.

Was Sie erwarten können:

• Ein Tag Homeoffice pro Woche, mit regelmäßiger Anwesenheit am Produktionsstandort in Europa.
• Funktionale Führung des Security Operations Analyst, mit Zusammenarbeit über Gruppen- und Standort-IT, Engineering, Produktion, QA und externe Anbieter.
• Diese Rolle ist kein 24/7-Service und übernimmt keine Verantwortung für Produktionsprozesse oder GxP-Validierungsentscheidungen.