IT Security Consultant - Inhouse - (m/w/d)

ALTANA AG; Wesel; On-site; EUR 70,000 - 110,000; Full time

Job summary

ALTANA AG sucht eine erfahrene IT-Security-Fachperson zur Beratung der IT Competence Center. Sie gestalten Konzepte, Standards und Arbeitsanweisungen mit Fokus auf Systemhärtung und Penetrationstests.

Sie arbeiten als Schnittstelle zwischen Group IT Security und operativen Einheiten, überwachen Policies und erstellen Risiko- sowie Compliance-Reports für das Management. Erfahrung in Providerverträgen rundet das Profil ab.

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare Ausbildung.
• Mehrjährige Erfahrung im Betrieb von IT-Infrastrukturumgebungen und idealerweise IT-Providersteuerung.
• Fundierte Kenntnisse in IT- und IT-Security-Standards (ISO 27001, NIST, ITIL).
• Praktische Erfahrung bei der Implementierung eines ISMS nach ISO 27001.
• Know-How in gängigen IT-Security-Lösungen (SOC/SIEM, Threat & Vulnerability Management).
• Risikoorientiertes Denken und Durchführung von Risikoanalysen mit IT-Security-Bezug.
• Grundlegende Projektmanagementskills (PRINCE) und starkes Stakeholdermanagement.
• Ausgeprägte Kommunikationsfähigkeiten, analytisches Denken, Teamfähigkeit und Zuverlässigkeit.
• Gute Deutsch- und Englischkenntnisse (mindestens B2, idealerweise C1).

Responsibilities

• Beratung und Unterstützung der IT Competence Center bei sicherheitsrelevanten Anforderungen – von Konzept bis Implementierung.
• Schnittstelle zwischen Group IT Security und operativen IT-Einheiten.
• Mitwirkung bei der Konzeption, Weiterentwicklung und Etablierung von Security-Standards und Arbeitsanweisungen.
• Überwachung der Einhaltung von Security Policies sowie Eskalation von Abweichungen im Compliance Management.
• Erstellung sicherheitsrelevanter Risiko- und Compliance-Reports für Management und IT-Stakeholder.
• Unterstützung bei der Entwicklung von Security-Anforderungen in Providerverträgen.
• Durchführung IT-interner Risiko- und Schutzbedarfsanalysen bei Projekten oder Systemeinführungen.
• Planung, Steuerung und Durchführung von anlassbezogenen internen Pentests in Abstimmung mit Stakeholdern.

Skills

IT-Infrastruktur Betrieb

IT-Providersteuerung

Risikomanagement

Projekmanagement (PRINCE)

Stakeholdermanagement

Kommunikation (Deutsch/Englisch)

Education

Abgeschlossenes Informatikstudium oder vergleichbare Ausbildung

Tools

SOC/SIEM

Threat & Vulnerability Management

Job description

• Beratung und Unterstützung der IT Competence Center bei der Umsetzung sicherheitsrelevanter Anforderungen – von der Konzeption bis zur erfolgreichen Implementierung


• Sicherstellung einer konsistenten Umsetzung von IT-Sicherheitsvorgaben als Schnittstelle zwischen Group IT Security und operativen IT-Einheiten


• Fachliche Mitwirkung bei der Konzeption, Weiterentwicklung und Etablierung von Security-Standards und Arbeitsanweisungen (z.b. Systemhärtung, Pentesting, Entwicklungsstandards, Nachweise)


• Überwachung der Einhaltung von Security Policies sowie Identifikation, Bewertung und Eskalation von Abweichungen im Rahmen des internen Compliance Managements


• Erstellung sicherheitsrelevanter Risiko- und Compliance-Reports für Management und IT-Stakeholder


• Unterstützung bei der Entwicklung von angemessenen Security-Anforderungen in Providerverträgen


• Durchführung IT-interner Risiko- und Schutzbedarfsanalysen bei Projekten oder Systemeinführungen


• Planung, Steuerung und Durchführung von anlassbezogenen, internen Pentests (z.b. bei Systemeinführungen) in Abstimmung mit relevanten Stakeholdern


• Abgeschlossenes Informatikstudium oder vergleichbare Ausbildung


• Mehrjährige Erfahrung im Betrieb von IT-Infrastrukturumgebungen und idealerweise in der IT Providersteuerung


• Fundierte Kenntnisse in aktuellen IT- und IT-Security-Standards (insb. ISO 27001, NIST, ITIL)


• Praktische Erfahrung bei der Implementierung eines ISMS auf Basis ISO 27001


• Know-How in gängigen IT-Security-Lösungen (z.b. SOC/SIEM, Threat & Vulnerabiltiy Management)


• Risikoorientiertes Denken und Erfahrung bei der Durchführung von Risikoanalysen mit IT-Security Bezug


• Grundlegende Projektmanagementskills, vorzugsweise nach etablierten Standards (z.b. PRINCE)


• Ausgeprägte Kommunikations- und Stakeholdermanagementfähigkeiten, kombiniert mit analytischem Denken, Teamfähigkeit sowie hoher Verantwortungsbereitschaft und Zuverlässigkeit


• Flexibilität, Lösungsorientierung und Offenheit für neue Aufgabenfelder


• Gute Deutsch und -Englischkenntnisse (mindestens B2, idealerweise C1)

Entdecken Sie ALTANA – #DiscoverGoodChemistry

ALTANA ist eine Unternehmensgruppe mit vier Geschäftsbereichen - BYK, ECKART, ELANTAS und ACTEGA - die in ihren Märkten jeweils führende Positionen einnehmen. Unsere Lösungen ermöglichen zum Beispiel das Recycling von Verpackungen, machen die Batterieproduktion effizienter und tragen dazu bei, dass die größten Windkrafträder der Welt jahrzehntelang grünen Strom produzieren können. Mit konzernweit mehr als 8.000 Mitarbeiterinnen und Mitarbeitern erzielte die ALTANA Gruppe 2025 einen Umsatz von über 3 Milliarden Euro. Davon fließt jedes Jahr etwa 7 Prozent in die Forschung und Entwicklung. Damit gehört ALTANA zu den innovativsten sowie wachstums- und ertragsstärksten Chemieunternehmen weltweit.

Mitgestalten – vom ersten Tag an

Bei ALTANA sind wir innovativ, weil wir daran glauben, dass es besser geht – und weil wir Fortschritt mit langfristiger Stabilität verbinden. Wir sind erfolgreich, weil bei uns die Menschen den Unterschied machen. Bei ALTANA geben wir ihnen den Raum zum Wachsen, Gestaltungsfreiheit und Handlungsspielraum. Auf Basis unserer Finanzkraft und gemeinsamen Werte leben wir eine Kultur, in der Offenheit Entwicklung fördert und unterschiedliche Perspektiven Innovationen hervorbringen. Denn echter Fortschritt heißt, das Gute zu bewahren – und zu verändern, was besser geht. Spezialchemie ist unsere Stärke. Und wir achten darauf, dass auch die Chemie zwischen uns stimmt. Finden Sie es heraus!