IT Security Coordinator (w/m/d)

Gestalten Sie mit uns die Umsetzung höchster IT-Sicherheitsstandards bei der Entwicklung einer zukunftsweisenden Plattform zur Netzsteuerung. 

Zu Ihren Aufgaben gehören:
 

• Enge Zusammenarbeit mit der internen IT-Sicherheitsabteilung, der Infrastrukturabteilung und dem Sicherheitsteam des Projekts,
• Aufnahme von Anforderungen sowie kontinuierliche Verbesserung der Konzepte in enger Zusammenarbeit mit den relevanten Stakeholdern und Beteiligten aus der Systemführung, IT und Security,
• Erarbeitung, Konkretisierung und Umsetzung abstrakter Sicherheitskonzepte aus Anwendungssicht,
• Entwickeln, Anpassen und Vorantreiben sicherheitsrelevanter Arbeitsweisen und Technologien (z.B.  DevSecOps, OWASP SAMM),
• Übersetzung von Architekturanforderungen in Technologie- und Implementierungsvorgaben,
• Direkte Zusammenarbeit mit den Solution-Architekt*innen und den Entwicklerteams zur Etablierung und Stärkung der Anwendungssicherheit basierend auf den internen Vorgaben,
• Verifikation der korrekten Implementierung sicherheitsrelevanter Aspekte,
• Gegebenenfalls eigenverantwortliche Umsetzung besonders kritischer Anwendungsbestandteile sowie Durchführung von Proof of Concepts, MVPs sowie Analyse von potenziellen technischen Lösungsansätzen am Markt,
• Verantwortung für die Berücksichtigung wichtiger fachlicher Rahmenbedingungen bzw. Anforderungen für die Anwendungsentwicklung (z. B. Zusammenarbeitsmodelle und Spezifikationen) bzw. Anwendungsauswahl und Anwendungsbetrieb.

In dieser Funktion agiert die IT Security Coordination als Schnittstelle zwischen Chief IT Security Officer und den Produktteams und gewährleistet die Umsetzung von unternehmensweiten IT- Sicherheitsstandards und -richtlinien. Die Rolle ist für die enge Abstimmung von IT- Sicherheitsanforderungen zwischen Fachbereichen, dem Product Cluster und der IT-Infrastruktur verantwortlich und unterstützt bei deren Umsetzung innerhalb der Produktteams.

Lernen Sie mehr über unsere Marke MCCS unter: Home (mccs-gridcontrol.com)

Ihr Kompetenzprofil:
 

• Mit Master oder Diplom abgeschlossenes Studium in (Wirtschafts)-Informatik, Elektrotechnik oder Wirtschaft,
• Entrepreneurship mit Kreativität für neue Lösungsansätze bzw. einem lösungsorientierten Produktdenken,
• Einschlägige Berufserfahrung im Bereich IT-Sicherheit, Softwareentwicklung und DevOps, 
• Ideal: Berufserfahrung im OT- und/oder KRITIS-Umfeld,
• Ideal: Grundlegende Erfahrung mit ISO/IEC 27001 Normenfamilie,
• Ideal: Programmierkenntnisse u. a. C#, Python, Java,
• Kenntnisse bezüglich Containerisierung / Kubernetes / DevOps,
• Fortgeschrittenes Verständnis von Cloudumgebungen (im Besonderen Google Cloud Platform, Microsoft Azure),
• Erfahrung in agilen und klassischen Entwicklungsprozessen, 
• Erfahrung mit Architekturframeworks (z.B. TOGAF) ist von Vorteil
• Analytisches und lösungsorientiertes Denken, Verantwortungsbewusstsein mit hoher Eigeninitiative,
• Ausgeprägte Organisations- und Kommunikationsstärke, Überzeugungskraft, Teamfähigkeit und soziale Kompetenz,
• Abstraktions-, Durchsetzungs- und Entscheidungsvermögen,
• Hohes Maß an Lernbereitschaft und Bereitschaft sich in aktuelle/neue Themen einzuarbeiten,
• Verhandlungssichere Sprachkenntnisse in Deutsch und Englisch (in Wort und Schrift),
• Sicherer Umgang mit MS-Office.
   

Flexikompass - so flexibel ist diese Stelle

• Arbeitszeit: 37 Wochenstunden (Vollzeit),
• Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance,
• 30 Tage Urlaub,
• Die Zahl der Gleittage ist nicht begrenzt,
• Keine Kernarbeitszeit,
• Mobiles Arbeiten (auch von zuhause) möglich.