IT-Security Manager (m/w/d)

Die Energiewende ist eine der größten Herausforderungen unserer Zeit – und sie braucht sichere digitale Infrastrukturen.

Als IT-Security Manager (m/w/d) bei Alterric übernimmst Du ab sofort in Vollzeit an einem unserer Standorte in Oldenburg oder Bremen oder Hannover bzw. hybrid auch von zuhause, eine Schlüsselrolle: Du schützt unsere Systeme, stärkst unsere Resilienz und gestaltest die Weiterentwicklung unserer IT-Sicherheitsarchitektur. Damit leistest Du einen entscheidenden Beitrag, um die Energiewende nicht nur möglich, sondern auch sicher zu machen.

Wir im IT-Team verstehen uns als strategischer Partner der Fachbereiche: Wir stellen moderne IT-Arbeitsplätze und Infrastrukturen bereit, steuern externe Partner und entwickeln die IT-Landschaft kontinuierlich weiter. Mit Dir möchten wir unsere Sicherheitsarchitektur noch stärker professionalisieren und gemeinsam die Weichen für eine resiliente und nachhaltige digitale Zukunft stellen.

Deine Aufgaben

IT-Sicherheitsverantwortung

• Schutz der IT-Infrastruktur, insbesondere Cloud-, Netzwerk- und kritische Produktionssysteme

• Sicherstellung von Endpunkt-, Applikations- und Identitätssicherheit (IAM, MFA, Conditional Access)

• Umsetzung von Zero-Trust-Architekturen und Netzwerksegmentierung

• Einhaltung von Standards wie ISO 27001 und gesetzlichen Vorgaben (KRITIS, NIS2)

Strategie & Prozessmanagement

• Entwicklung und Umsetzung ganzheitlicher technischer Sicherheitskonzepte und Richtlinien

• Durchführung von Security Architecture Reviews für neue Projekte und Technologien

• Einführung und Pflege von KPIs zur Messung der Sicherheitslage

• Entwicklung technischer Maßnahmen für Microsoft Azure, hybride und On-Premises-Umgebungen

Risiko-, Vorfall- & Wiederherstellungsmanagement

• Proaktive Erkennung, Bewertung und Behandlung von IT-Sicherheitsrisiken

• Kontinuierliche Überwachung und Reaktion auf Sicherheitsvorfälle

• Leitung des Incident- und Problem-Managements inkl. Steuerung des externen SOC

• Planung und Tests von Disaster-Recovery-Plänen, inkl. Abstimmung mit dem Business-Continuity-Management

Beratung & Projekte

• Unterstützung interner Bereiche bei Sicherheitsfragen zu Cloud, IoT und neuen Softwarelösungen

• Integration von Security by Design in Projekten

• Bewertung von Lieferanten und Dienstleistern aus Security-Perspektive

• Unterstützung von Awareness-Maßnahmen, Schulungen und Kampagnen

Audits & Zertifizierungen

• Organisation und Nachverfolgung von Maßnahmen aus ISO 27001-Audits

• Vorbereitung und Begleitung interner und externer Prüfungen

• Durchführung von Gap-Analysen und Ableitung von Verbesserungsmaßnahmen

Innovation & kontinuierliche Verbesserung

• Integration neuer Sicherheitstechnologien und -prozesse

• Anpassung an regulatorische Änderungen und neue Bedrohungslagen

• Förderung der Sicherheitskultur in der gesamten Organisation

Das bringst Du mit:

• Abgeschlossenes Studium im Bereich IT, IT-Sicherheit oder vergleichbare Qualifikation – alternativ mehrjährige einschlägige Berufserfahrung mit relevanten Weiterbildungen

• Mehrjährige Erfahrung in der technischen IT-Sicherheit, idealerweise in der Energiebranche, in kritischen Infrastrukturen oder anderen regulierten Branchen

• Fundiertes Know-how in Netzwerksicherheit, Cloud-Security (Microsoft Azure), Zero-Trust-Architekturen und modernen Sicherheitslösungen

• Erfahrung mit souveränen Cloud-Lösungen, Datensouveränität und Datenresidenz

• Praxis in Identity & Access Management (IAM, MFA, Conditional Access) sowie im Umgang mit SIEM/SOC-Umgebungen

• Kenntnisse aktueller Standards und Methoden (ISO 27001, BSI-Grundschutz, NIS2, KRITIS) – Zertifizierungen wie CISSP oder Microsoft Security sind von Vorteil

• Analytisches und konzeptionelles Denken, lösungsorientierte und strukturierte Arbeitsweise

• Kommunikationsstärke und Freude an interdisziplinärer Zusammenarbeit

• Sehr gute Deutsch- und Englischkenntnisse

• Führerschein und Mobilität erforderlich