Information Security Manager DC-Netzprojekte (m/w/d)

Max-Talent; Dortmund; On-site; EUR 60,000 - 90,000; Full time

Job summary

Max-Talent sucht einen Experten für Informationssicherheit im Bereich HVDC-Systemintegration. Sie unterstützen die Aufrechterhaltung und Weiterentwicklung der Informationssicherheit sowie operative Mitarbeit in komplexen HVDC-Projekten von Ausschreibung bis Inbetriebnahme.

Sie integrieren Sicherheitsanforderungen in Spezifikationen, Verträge und Nachweise, gestalten sichere IT/OT-Architekturen, führen Audits durch und analysieren Risiken, um technische und organisatorische Schutzmaßnahmen sicher

Qualifications

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder Wirtschaftsingenieurwesen.
• Praxis im KRITIS-Umfeld, ideal mit Bezug zur Energiebranche und IT/OT.
• Fundiertes Know-how in IT- und OT-Sicherheit, SCADA sowie Netzwerktechnik.
• Risikomodellierung, Bedrohungsmodellierung und Umsetzung technischer Schutzmaßnahmen.
• ISO/IEC 27001/IEC 62443-Kenntnisse; ggf. Zertifizierungen (Lead Implementer/Auditor, CEH).
• Ausgeprägte Kommunikations- und Durchsetzungsfähigkeit; Austausch mit Teams, Dienstleistern.
• Reisebereitschaft; gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit in HVDC-Systemintegration.
• Operative Mitarbeit in HVDC-Projekten von Ausschreibung bis Inbetriebnahme.
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge; Prüfung von Nachweisen.
• Unterstützung beim Design sicherer IT-/OT-Systemarchitekturen.
• Durchführung technischer Sicherheitsaudits (Schwachstellenanalysen, Reviews, PenTests).
• Organisation von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit.
• Durchführung von Risikoanalysen; Ableitung und Umsetzung technischer und organisatorischer Schutzmaßnahmen.

Skills

IT-/OT-Sicherheit

Kritische Infrastruktur

Risikomodellierung

Netzwerkarchitekturen

Kommunikation

Englisch/Deutsch

Education

Studium in Informatik/Elektrotechnik/Wirtschaftsingenieurwesen

Job description

Deine Aufgaben

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
• Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen (Ausschreibung, Vergabe, Design, Inbetriebnahme)
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen und Nachweisen auf Konformität
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits (z.b. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit
• Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen

Dein Profil

• Abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
• Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT- und OT-Umgebungen
• Fundiertes Know-how in IT- und OT-Sicherheit, IC S und SCADA sowie in Netzwerkarchitekturen und Protokollen
• Routine in Risikoanalysen und Bedrohungsmodellierung sowie in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Schutzmaßnahme
• Sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443, einschlägige Zertifizierungen (z.b. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
• Ausgeprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift