Job Description

Aufgaben

• Strategische Verantwortung & Roadmap-Entwicklung Du entwickelst die mehrjährige Cybersecurity-Roadmap in enger Abstimmung mit den IT-Infrastruktur-Teams und weiteren Stakeholdern. Regulatorische Anforderungen (NIS2, ISO 27001/27002) werden von Anfang an in pragmatische, technische Maßnahmen übersetzt – keine theoretischen Listen, sondern umsetzbare Projekte.
• Bereitstellung zentraler Sicherheitsdienste Dein Team verantwortet Aufbau und Betrieb der zentralen Dienste: SIEM, EDR, Schwachstellenmanagement. Alles wird gemeinsam mit den Betriebsteams geplant, getestet und in den produktiven Betrieb überführt
• Beratung & Unterstützung der IT-Einheiten Du und dein Team seid die ersten Ansprechpartner:innen für alle Cybersecurity-Fragen – von der Architekturberatung in Projekten bis zur konkreten Unterstützung im laufenden Betrieb. Security wird nicht nachträglich „reingequetscht“, sondern von Anfang an mitgedacht und mitgelebt.
• Verbindliche technische Richtlinien & Governance Du erarbeitest gemeinsam mit den Fach-Teams verbindliche technische Sicherheitsrichtlinien und Standards (z. B. Hardening-Vorgaben, Logging- und Monitoring-Anforderungen, Cloud-Security-Baseline, Verschlüsselungsstandards, Netzwerk-Segmentierung). Diese Richtlinien werden im IT-Governance-Prozess als verpflichtend für alle IT-Bereiche verabschiedet und durch dein Team überprüft und durchgesetzt – konstruktiv, transparent und mit Augenmaß.

Anforderungen

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Ingenieurwissenschaften oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in Cybersecurity und IT-Infrastruktur, davon mindestens 3 Jahre in disziplinarischer Führung
• Tiefes Verständnis von Security-Architekturen und Security Operations (SIEM, EDR, VulnMgmt, Hardening)
• Praktische Erfahrung in der Cybersecurity kritischer Infrastrukturen (KRITIS), idealerweise mit OT-Komponenten
• Nachweisliche Erfolge bei der Entwicklung technischer Sicherheitsrichtlinien, Prozesse und Standards
• Sehr gute Kenntnisse regulatorischer Anforderungen (NIS2, ISO 27001/27002) und deren technischer Umsetzung
• Analytisches, strukturiertes Denken gepaart mit hoher Problemlösungskompetenz
• Ausgeprägte Kommunikationsstärke – du kannst komplexe technische Themen auch Nicht-Experten verständlich machen und Security als Partner positionieren
• Deutsch und Englisch verhandlungssicher

Zusatzinformationen

Du führst ein Team von Sicherheitsexpert:innen und entwickelst im engen Schulterschluss mit Server-, Cloud-, Netz-werk-, Identity- und Workplace-Teams eine technische Cybersecurity, die nicht nur auf dem Papier steht, sondern tat-sächlich schützt. Gemeinsam sorgt ihr dafür, dass Bedrohungen früh erkannt, wirksam abgewehrt und Risiken nachhaltig reduziert werden. Dabei denkst du über den Tellerrand hinaus und arbeitest eng mit KRITIS- und OT-Kolleg:innen zusam-men, damit Sicherheit ganzheitlich über alle Systeme und Ebenen hinweg gelebt wird.

Warum zu uns?
• KRITIS-Relevanz: Deine Arbeit schützt Millionen Menschen
• Echte Partnerschaft: Du gestaltest Security gemeinsam mit der IT – nicht gegen sie
• Technischer Fokus: Du bleibst nah am Werkzeug und den Menschen, die es betreiben
• Sichtbare Wirkung: Deine Dienste erkennen und blocken – jeden Tag

Noch Fragen?

Carina Ruthe - Recruiter:in

Telefon:

E-Mail:

carina.ruthe@enercity.de, carina.ruthe1@enercity.de