IT Security Spezialist (m/w/d)

FERCHAU GmbH; Nürnberg; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

Fachliche und persönliche Weiterentwicklungsmöglichkeiten

Flexible Arbeitszeitgestaltung

Prämienprogramm für Empfehlungen

Networking und Teamevents

Zusammenfassung

FERCHAU GmbH in Nürnberg sucht eine(n) IT-Security Spezialist:in mit Fokus auf Automatisierungssysteme. Sie sind verantwortlich für die Implementierung und Überwachung von IT-Sicherheitsmaßnahmen gemäß den neuesten Standards.

Zu den Aufgaben gehören Risikoanalysen, Erstellung von Dokumentationen und Schulung der Engineering-Teams. Das Unternehmen bietet zahlreiche Vorteile, darunter betriebliche Altersvorsorge und Möglichkeiten zur persönlichen Weiterbildung.

Qualifikationen

• Erfahrung mit ISO/IEC 27001 und KRITIS-Anforderungen.
• Kenntnisse in Automatisierungssystemen und MSR-Technik.
• Fähigkeit zur Analyse und Bewertung von Risiken.

Aufgaben

• Implementierung und Überwachung von IT-Sicherheitsmaßnahmen.
• Analyse von Risiken in MSR-Umgebungen.
• Erstellung von Sicherheitsrichtlinien und Dokumentationen.
• Durchführung von Schwachstellenanalysen.
• Koordination von Sicherheits-Audits.
• Training von Teams zu IT-Security-Themen.
• Incident Response bei Sicherheitsvorfällen.

Kenntnisse

IT-Sicherheitsmaßnahmen implementieren

Risikoanalyse

Dokumentation erstellen

Schwachstellenanalysen durchführen

Sicherheits-Audits koordinieren

Incident Response

Team schulen

Jobbeschreibung

FERCHAU ist ein Familienunternehmen mit dem Schwerpunkt IT und Engineering. Wir unterstützen Unternehmen bei der Realisierung von Projekten und Stellenbesetzung mit technischen Spezialist:innen. Werde ein Teil unserer Dynamik als IT‑Security Spezialist:in in der MSR‑Technik bzw. in Automatisierungssysteme.

Aufgaben

• Implementierung und Überwachung von IT‑Sicherheitsmaßnahmen für Automatisierungssysteme gemäß ISO/IEC 27001, NIS2‑Richtlinie und BSI‑KRITIS‑Vorgaben
• Analyse und Bewertung von Risiken in MSR‑Umgebungen sowie Ableitung geeigneter Schutzmaßnahmen für kritische Infrastrukturen
• Erstellung und Pflege von Sicherheitsrichtlinien und Dokumentationen für Steuerungs‑ und Automatisierungssysteme unter Berücksichtigung von KRITIS‑Anforderungen
• Durchführung von Schwachstellenanalysen und Penetrationstests in industriellen Steuerungsnetzwerken
• Koordination von Sicherheits‑Audits und Unterstützung bei Zertifizierungsprozessen nach ISO27001 und KRITIS‑Prüfungen
• Schulung und Sensibilisierung von Engineering‑Teams und Betriebspersonal zu IT‑Security‑Themen
• Incident Response und Meldepflichten gemäß NIS2 und BSI‑Gesetz: Analyse und Bearbeitung von Sicherheitsvorfällen im Bereich MSR‑Technik

Vorteile

• Betriebliche Altersvorsorge
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Bei uns kannst du eigene Ideen einbringen und aktiv mitgestalten
• Prämienprogramm für Empfehlungen von neuen Kolleg:innen
• Mehr als der BAP, wir bieten Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen uvm.
• Flexible Arbeitszeitgestaltung durch Gleitzeitregelungen
• Networking und einfach Spaß haben bei Teamevents, Weihnachtsfeiern oder Sommerfesten