IT Security Manager (m/w/d) am Standort Mönchengladbach

AUNDE Group; Mönchengladbach; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Tarifliche Jahressonderzahlung

Mitarbeiterparkplätze

Corporate Benefits

Fachliche Weiterbildung

Zusammenfassung

Die AUNDE Group sucht eine erfahrene IT-Security-Expertin bzw. -Experten, um den Bereich IT-Security weiter aufzubauen und zu leiten. Sie arbeiten an der Implementierung von Sicherheitslösungen, dem Incident-Response-Prozess und der standortübergreifenden Sicherheitsdokumentation.

Sie verfügen über mehrjährige Erfahrung in IT-Security, beherrschen SIEM-gestützte Prozesse und arbeiten eng mit Cloud-Lösungen wie Microsoft Azure sowie Netzwerken zusammen.

Qualifikationen

• Abgeschlossenes IT-Studium oder vergleichbare Ausbildung.
• Mehrjährige Erfahrung im IT-Security Umfeld (mind. 5 Jahre).
• Erfahrung mit SIEM- und Incident-Response-Lösungen & Prozessen.

Aufgaben

• Bearbeitung von Sicherheitsvorfällen mit entsprechendem Reporting.
• Implementierung und Betrieb von IT-Security Lösungen.
• Erstellung und Pflege von Sicherheitsdokumentationen und -prozessen.
• Onboarding neuer Standorte in die Gruppen-Security-Struktur.

Kenntnisse

IT-Security

Incident Response

SIEM

Cloud Azure

Networking

PowerShell

Python

Deutsch-Kommunikation

Ausbildung

Informatik Studium

relevante Berufsausbildung IT

Tools

PRTG

CrowdStrike

Wireshark

Jobbeschreibung

Die AUNDE Group umfasst die Marken AUNDE, ISRINGHAUSEN, FEHRER und REINERT. Die Unternehmensgruppe entwickelt und fertigt Interieur Produkte für die Automobilindustrie und andere Arten der Mobilität.

Als internationale Gruppe verfügen wir in 29 Ländern über mehr als 110 Produktionsstätten und gehören zu den weltweit 100 größten Automobilzulieferern. Da nachhaltiges Wirtschaften für uns von großer Bedeutung ist, haben wir uns nach dem ZNU-Standard für Nachhaltigkeit zertifizieren lassen. Zudem ist es in unserer Unternehmensphilosophie fest verankert als Familienunternehmen innovativ, partnerschaftlich, nachhaltig und weltoffen zu handeln.
Sie suchen eine herausfordernde und abwechslungsreiche Aufgabe im IT-Controlling? Bei uns haben Sie die einzigartige Möglichkeit, die Neuausrichtung dieses Bereichs aktiv mitzugestalten und innovative Prozesse zu etablieren. Werden Sie Teil eines dynamischen Teams, das mit Weitblick und Engagement die digitale Zukunft unseres Unternehmens gestaltet.

• Bearbeitung von Sicherheitsvorfällen mit entsprechendem Reporting
• Unterstützung bei der Implementierung, Inbetriebnahme und Pflege von IT Security Lösungen
• Strukturierte, kosten- und leistungsbewusste Auswahl von Produkten und Dienstleistern
• Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements
• Bewertung von Einsparmöglichkeiten und Optimierungsmöglichkeiten im Verantwortungsbereich
• Einbindung 3rd Party Hersteller bei Problemanalysen inklusive Eskalationsmanagement
• Verantwortlich für die standortübergreifende vollständige Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern
• Übernahme derServiceownershipfür Services imAufgabengebiet: Analyse, Überwachung und Bewertung von sicherheitsrelevanten Vorfällen und Bedrohungen
• Gestaltung, Umsetzung, Optimierung und Dokumentation des IT SecurityIncidentResponse Prozesses
• Erarbeiten, Implementieren und Verbessern von IT-Security-Konzepten
• Erstellung von Berichten und Auswertungen zu sicherheitsrelevanten Ereignissen
• Erkennung von Angriffen auf die gesamte Infrastruktur sowie Unterstützung bei der Entwicklung eines Security-Dashboards zur permanenten Lagebeurteilung
• Erstellen und Aktualisieren von IT-Security-relevanter Dokumentation
• Onboarding neuer Standorte in die Gruppenweite Security-Struktur
• Abgeschlossenes Studium der Informatik oder eine vergleichbare Berufsausbildung im IT-Umfeld
• Mehrjährige Erfahrung im IT- Security Umfeld oder in einer ähnlichen Position (mindestens 5 Jahre).
• Erfahrung mit SIEM- undIncident-Response-Lösungen & Prozessen
• Expertise in der Verwendung von Security-Monitoring-Tools (wie z.B. PRTG, Crowdstrike oderwireshark)
• Erfahrung im Schwachstellenmanagement
• Kenntnisse im Umgang mit IT-Sicherheitssystemen sowie Verständnis für Netzwerk- und Betriebssystem-Architekturen
• Erfahrung im Umgang mit Firewall und NetworkDevices(Herstellerspezifische Kenntnisse von Vorteil: Fortinet, HP Aruba, Extreme Networks)
• Kenntnisse im Betrieb und der Absicherung von DMZ-Services
• Sehr gute Kenntnisse im Umgang mit Cloudlösungen (Microsoft Azure präferiert)
• Spezialisierte Kenntnisse im Bereich IT-Security sind von Vorteil, beispielsweise
• o Erfahrungen im SecurityIncidentManagement
• o Kenntnisse in NIS2-Richtlinie, ISO 27001 und BSI IT-Grundschutz
• o Erfahrung mitEndpointDetection& Response (EDR/XDR) Lösungen
• o Kenntnisse im Bereich Zero Trust Architecture und Identity & Access Management (IAM/PAM)
• o Scripting-Kenntnisse zur Automatisierung von Security-Tasks (z.B. PowerShell, Python)
• o Erfahrung mit ThreatIntelligencePlattformen und Bedrohungsanalyse (MITRE ATT&CK)
• Ausgeprägte Kommunikationsfähigkeit in Deutsch und Englisch

• Work-Life-Balance durch Flexibles Arbeiten mit Gleitzeitkonten
• 30 Tage Urlaub
• Tarifliche Jahressonderzahlung & Urlaubsgeld
• Vermögenswirksame Leistungen & betriebliche Altersvorsorge
• Kostenfreie Mitarbeiterparkplätze
• Mitarbeiterangebote (Corporate Benefits)
• Fachliche Weiterbildung
• Internationales Familienunternehmen
• Eigenverantwortliches und eigenständiges Arbeiten
• Angenehmes und kollegiales Arbeitsumfeld