Fachgebietsleiter:in Cybersecurity

Aufgaben

• Als Fachgebietsleiter:in für Cybersecurity entwickelst du die mehrjährige Cybersecurity-Roadmap in enger Abstimmung mit den IT-Infrastruktur-Teams und weiteren Stakeholdern.
• Du übersetzt regulatorische Anforderungen (NIS2, ISO 27001/27002) von Beginn an in pragmatische, technische Maßnahmen, nicht in theoretische Listen, sondern umsetzbare Projekte.
• Dein Team verantwortet den Aufbau und Betrieb der zentralen Dienste wie SIEM, EDR und Schwachstellenmanagement. Du planst und testest alles zusammen mit den Betriebsteams und überführst dies in den produktiven Betrieb.
• Außerdem bist du zusammen mit deinem Team die ersten Ansprechpartner:innen für alle Cybersecurity-Fragen, von der Architekturberatung in Projekten bis zur konkreten Unterstützung im laufenden Betrieb. Dabei achtest du darauf, dass Security nicht nachträglich berücksichtigt wird, sondern von Anfang an mitgedacht und mit gelebt wird.
• Du erarbeitest gemeinsam mit den Fach-Teams verbindliche technische Sicherheitsrichtlinien und Standards (z. B. Hardening-Vorgaben, Logging- und Monitoring-Anforderungen, Cloud-Security-Baseline, Verschlüsselungsstandards, Netzwerk-Segmentierung).
• Die Richtlinien werden im IT-Governance-Prozess als verpflichtend für alle IT-Bereiche verabschiedet und durch dein Team überprüft, konstruktiv, transparent und mit Augenmaß durchgesetzt.

Anforderungen

• Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Ingenieurwissenschaften oder einer vergleichbaren Qualifikation.
• Des Weiteren hast du mehrjährige Berufserfahrung in Cybersecurity und IT-Infrastruktur.
• Außerdem hast du ein tiefes Verständnis von Security-Architekturen und Security Operations (SIEM, EDR, VulnMgmt, Hardening).
• Du hast praktische Erfahrung in der Cybersecurity kritischer Infrastrukturen (KRITIS), idealerweise mit OT-Komponenten.
• Darüber hinaus hast du nachweisliche Erfolge bei der Entwicklung technischer Sicherheitsrichtlinien, Prozesse und Standards.
• Du hast gute Kenntnisse in Bezug auf regulatorische Anforderungen (NIS2, ISO 27001/27002) und deren technischer Umsetzung.
• Analytisches und strukturiertes Denken sowie eine hohe Problemlösungskompetenz und eine ausgeprägte Kommunikationsstärke zeichnen deine Persönlichkeit aus.
• Komplexe technische Themen auch Nicht-Expert:innen verständlich zu machen und Security als Partner:in zu positionieren stellt für dich keine Herausforderung dar.
• Verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab.