Information Security Manager DC-Netzprojekte (m/w/d)

Amprion GmbH; Dortmund; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Amprion GmbH in Dortmund sucht eine/n Expert/in für Informationssicherheit im HVDC-Bereich. Sie arbeiten an der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit im Bereich HVDC-Systemintegration.

Zu Ihren Aufgaben gehören die Umsetzung von IT-/OT-Sicherheitsmaßnahmen, Audits, Risikoanalysen sowie die Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge.

Qualifikationen

• Abgeschlossenes Studium in Informatik/Elektrotechnik/Wirtschaftsingenieurwesen mit fundiertem Fachwissen.
• KRITIS-Erfahrung, idealerweise Energiebranche sowie IT- und OT-Umgebungen.
• Know-how in IT-/OT-Sicherheit, ICS/SCADA, Netzwerke und Protokolle.
• Erfahrung in Risikoanalysen und Bedrohungsmodellierung.
• Kenntnisse ISO/IEC 27001 und IEC 62443; Zertifizierungen wie Lead Implementer/Auditor von Vorteil.
• Kommunikations-, Moderations- und Durchsetzungsfähigkeit im internen/external Austausch.
• Reisebereitschaft; gute Deutsch- und Englischkenntnisse.

Aufgaben

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
• Operative Mitarbeit in HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Phasen
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge; Prüfung von Liefergegenständen
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits (z. B. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits
• Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen

Kenntnisse

IT-Sicherheit

OT-Sicherheit

Netzwerkarchitektur

ICS/SCADA

Risikoanalyse

Bedrohungsmodellierung

ISO/IEC 27001

IEC 62443

Lead Implementer

Lead Auditor

Ausbildung

Informatik/Elektrotechnik/Wirtschaftsingenieurwesen oder vergleichbares

Jobbeschreibung

Stellen-ID: 8405 | Vertragsart: unbefristet

IHRE AUFGABEN:

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
• Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen (Ausschreibung, Vergabe, Design, Inbetriebnahme)
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen und Nachweisen auf Konformität
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits (z. B. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit
• Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen

IHR PROFIL:

• abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
• Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT- und OT-Umgebungen
• fundiertes Know-how in IT- und OT-Sicherheit,ICS und SCADA sowie in Netzwerkarchitekturen und Protokollen
• Routine in Risikoanalysen und Bedrohungsmodellierung sowie in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Schutzmaßnahme
• sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443, einschlägige Zertifizierungen (z. B. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
• ausgeprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift