Arbeitsschutz- & Sicherheitsfachkraft (m/w/d)

SiGeHo GmbH; Mönchengladbach; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Work-Life Balance durch Gleitzeit

30 Tage Urlaub

Tarifliche Jahressonderzahlung & Ur­la

Vermögenswirksame Leistungen & betrieb

Kostenfreie Mitarbeiterparkplätze

JobRad

Mitarbeiterangebote (CorporateBenefits

Firmenevents

Fachliche Weiterbildung

Internationales Familienunternehmen

Eigenverantwortliches Arbeiten

Zusammenfassung

SiGeHo GmbH sucht am Standort Mönchengladbach eine/n IT Security Manager (m/w/d) zur Leitung der groupweiten IT-Security. Sie steuern Incident-Response-Prozesse, verantworten SIEM-Lösungen und überwachen sicherheitsrelevante Vorfälle in einer internationalen Unternehmensgruppe.

Sie bringen mehrjährige Erfahrung im IT-Security-Umfeld mit, beherrschen Devise & Betrieb von Security-Lösungen und arbeiten eng mit externen Dienstleistern sowie internen Abteilungen zusammen.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder vergleichbare IT-Ausbildung.
• Mehrjährige IT-Security-Erfahrung (mindestens 5 Jahre).
• Erfahrung mit SIEM- und Incident-Response-Lösungen.
• Sicherheitstools-Werkzeuge: Monitoring-Tools wie PRTG, CrowdStrike, Wireshark.
• Erfahrung im Schwachstellenmanagement.
• Kenntnisse in IT-Sicherheitssystemen, Netz- und Betriebssystem-Architekturen.
• Erfahrung mit Firewalls/Network Devices (Fortinet, HP Aruba, Extreme).
• Kenntnisse DMZ-Services.
• Cloudkenntnisse (Azure bevorzugt).
• Kenntnisse IT-Security-Themen wie Incident Management, NIS2/ISO/BSI, EDR/XDR, Zero Trust, IAM/PAM.
• Scripting (PowerShell, Python).
• Threat Intelligence (MITRE ATT&CK).

Aufgaben

• Bearbeitung von Sicherheitsvorfällen mit Reporting.
• Unterstützung bei Implementierung, Inbetriebnahme und Pflege von IT-Security-Lösungen.
• Kosten- und leistungsbewusste Produkt- und Dienstleisterauswahl.
• Steuerung externer Dienstleister im Service- und Eskalations-Management.
• Bewertung von Einsparmöglichkeiten und Optimierung.
• Einbindung von 3rd-Party-Herstellern bei Problemanalysen inkl. Eskalationsmanagement.
• Erstellung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern.
• Serviceownership für Security-Services: Analyse, Überwachung, Bedrohungsbewertung.
• Implementierung und Verbesserung von IT-Security-Konzepten.
• Berichte und Auswertungen zu sicherheitsrelevanten Ereignissen.
• Erkennung von Angriffen auf Infrastruktur und Aufbau eines Security-Dashboards.
• Dokumentation von IT-Security-relevanter Ausstattung.
• Onboarding neuer Standorte in die gruppenweite Security-Struktur.

Kenntnisse

SIEM

Incident Response

Monitoring Tools

Vulnerability Mgmt

Firewall & Network

Cloud Solutions

IAM / PAM

Scripting

Threat Intelligence

Zero Trust

EDR / XDR

NIS2 / ISO / BSI

Deutsch & Englisch

Ausbildung

Informatikstudium oder vergleichbare IT-Ausbildung

Tools

PRTG

CrowdStrike

Wireshark

PowerShell

Python

Jobbeschreibung

IT Security Manager (m/w/d)

Am Standort Mönchengladbach

Über AUNDE:

Die AUNDE Group umfasst die Marken AUNDE, ISRINGHAUSEN, FEHRER und REINERT. Die Unternehmensgruppe entwickelt und fertigt Interieur Produkte für die Automobilindustrie und andere Arten der Mobilität. Als internationale Gruppe verfügen wir in 29 Ländern über mehr als Produktionsstätten und gehören zu den weltweit größten Automobilzulieferern. Da nachhaltiges Wirtschaften für uns von großer Bedeutung ist, haben wir uns nach dem ZNU-Standard für Nachhaltigkeit zertifizieren lassen. Zudem ist es in unserer Unternehmensphilosophie fest verankert als Familienunternehmen innovativ, partnerschaftlich, nachhaltig und weltoffen zu handeln.

Darauf können Sie sich freuen:

• Work-Life Balance durch flexibles Arbeiten mit Gleitzeitkonten
• 30 Tage Urlaub
• Tarifliche Jahressonderzahlung & Urlaubsgeld
• Vermögenswirksame Leistungen & betriebliche Altersvorsorge
• Kostenfreie Mitarbeiterparkplätze
• JobRad
• Mitarbeiterangebote (Corporate Benefits)
• Firmenevents
• Fachliche Weiterbildung
• Internationales Familienunternehmen
• Eigenverantwortliches und eigenständiges Arbeiten

Diese Aufgaben erwarten Sie:

• Bearbeitung von Sicherheitsvorfällen mit entsprechendem Reporting
• Unterstützung bei der Implementierung, Inbetriebnahme und Pflege von IT Security Lösungen
• Strukturierte, kosten- und leistungsbewusste Auswahl von Produkten und Dienstleistern
• Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements
• Bewertung von Einsparmöglichkeiten und Optimierungsmöglichkeiten im Verantwortungsbereich
• Einbindung 3rd Party Hersteller bei Problemanalysen inklusive Eskalationsmanagement
• Verantwortlich für die standortübergreifende vollständige Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern
• Übernahme der Serviceownership für Services im Aufgabengebiet: Analyse, Überwachung und Bewertung von sicherheitsrelevanten Vorfällen und Bedrohungen
• Gestaltung, Umsetzung, Optimierung und Dokumentation des IT Security Incident Response Prozesses
• Erarbeiten, Implementieren und Verbessern von IT-Security-Konzepten
• Erstellung von Berichten und Auswertungen zu sicherheitsrelevanten Ereignissen
• Erkennung von Angriffen auf die gesamte Infrastruktur sowie Unterstützung bei der Entwicklung eines Security-Dashboards zur permanenten Lagebeurteilung
• Erstellen und Aktualisieren von IT-Security-relevanter Dokumentation
• Onboarding neuer Standorte in die Gruppenweite Security-Struktur

Das bringen Sie mit:

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Berufsausbildung im IT-Umfeld
• Mehrjährige Erfahrung im IT- Security Umfeld oder in einer ähnlichen Position (mindestens 5 Jahre).
• Erfahrung mit SIEM- und Incident-Response-Lösungen & Prozessen
• Expertise in der Verwendung von Security-Monitoring-Tools (wie z.B. PRTG, Crowdstrike oder wireshark)
• Erfahrung im Schwachstellenmanagement
• Kenntnisse im Umgang mit IT-Sicherheitssystemen sowie Verständnis für Netzwerk- und Betriebssystem-Architekturen
• Erfahrung im Umgang mit Firewall und Network Devices(Herstellerspezifische Kenntnisse von Vorteil: Fortinet, HP Aruba, Extreme Networks)
• Kenntnisse im Betrieb und der Absicherung von DMZ-Services
• Sehr gute Kenntnisse im Umgang mit Cloudlösungen (Microsoft Azure präferiert)
• Spezialisierte Kenntnisse im Bereich IT-Security sind von Vorteil, beispielsweise
• o Erfahrungen im Security Incident Management
• o Kenntnisse in NIS2-Richtlinie, ISO und BSI IT-Grundschutz
• o Erfahrung mit Endpoint Detection & Response (EDR/XDR) Lösungen
• o Kenntnisse im Bereich Zero Trust Architecture und Identity & Access Management (IAM/PAM)
• o Scripting-Kenntnisse zur Automatisierung von Security-Tasks (z.B. PowerShell, Python)
• o Erfahrung mit Threat Intelligence Plattformen und Bedrohungsanalyse (MITRE ATT&CK)
• Ausgeprägte Kommunikationsfähigkeit in Deutsch und Englisch