Job Description
Vattenfall ist ein führendes europäisches Energieunternehmen, das entlang der energiewirtschaftlichen Wertschöpfungskette operiert. Die Kernmärkte sind Schweden, Deutschland und die Niederlande. Eine Geschäftseinheit des Konzerns ist die Vattenfall Wasserkraft GmbH. Sie ist auf dem Gebiet der Stromerzeugung und -speicherung im deutschen Kernmarkt mit Pumpspeicher- und Laufwasserkraftwerken entlang der Flüsse Saale, Rappbode und Elbe, in fünf Bundesländern aktiv. Zum Portfolio gehören die Pumpspeicherwerke Goldisthal, Markersbach, Wendefurth, Geesthacht und Niederwartha sowie die gesamte Saalekaskade mit den Hauptstandorten Hohenwarte und Bleiloch. Die Vattenfall Wasserkraft GmbH ist größter Betreiber von Pumpspeicherkraftwerken in Deutschland.
Für die Vattenfall Wasserkraft GmbH suchen wir ab sofort eine:n
Informationssicherheitsbeauftragte:n / Information Security Officer
an einem unserer Standorte in Hohenwarte, Goldisthal oder Markersbach.
Du unterstützt die Informationssicherheitsbeauftragten hinsichtlich der wirksamen und gesetzeskonformen Umsetzung des Informationssicherheitsmanagementsystems. Zudem ist es deine Aufgabe, das Sicherheits-Vorfallmanagement im Bereich der IT und OT zu betreiben.
Deine Herausforderungen sind:
- Du nimmst eigenverantwortlich die Aufgabe eines Informationssicherheitsbeauftragten zur Sicherstellung der Umsetzung und Einhaltung von Maßnahmen zur IT/OT-Sicherheit gemäß den Unternehmensanweisungen und gesetzlichen Anforderungen im KRITIS-Umfeld wahr.
- Du bist für die Pflege und Weiterentwicklung des Informationssicherheits-Management-Systems nach ISO 27001 mitverantwortlich.
- Du analysierst Sicherheitsvorfälle, bewertest diese und koordinierst entsprechende Gegenmaßnahmen in Abstimmung mit den betroffenen Teams, vorwiegend im Bereich der OT.
- Du betreibst das Security Information and Event Management (SIEM).
- Du führst forensische Untersuchungen durch oder koordinierst diese.
- Du bist mitverantwortlich bei der Erstellung und Anpassung von IT-Sicherheitsrichtlinien sowie in allen Fragen zur Informationssicherheit und im Notfallmanagement.
- Du begleitest und unterstützt die Fachabteilungen bei der Anfertigung von Risikobewertungen und Schutzbedarfsfeststellungen sowie kontinuierlichen Analysen der Risikolage zur Informationssicherheit.
- Du begleitest verschiedene Projekte mit Blick auf die Informationssicherheit.
- Du arbeitest in der Sicherheitsorganisation des Konzerns mit.
Als Informationssicherheitsbeauftragte:n / Information Security Officer bringst du mit:
- Du hast ein abgeschlossenes Studium (Fachhochschule/Hochschule) der Informatik, Informationstechnik, Wirtschaftswissenschaften, Elektrotechnik oder ein vergleichbares Studium.
- Du hast Berufserfahrung in der Informationssicherheit, idealerweise im KRITIS-Umfeld oder Energiesektor.
- Du hast Kenntnisse im Bereich Vorfallbehandlung, forensische Untersuchungen, SIEM und Systeme zur Angriffserkennung.
- Du verfügst über fundiertes Wissen in einschlägigen internationalen Normen zur Informationssicherheit sowie (industrieüblichen) Sicherheitsstandards / -katalogen.
- Du hast Kenntnisse im IT/OT-Betrieb, technischer IT-Security und Systemhärtung sowie Erfahrung im Projektmanagement.
- Du besitzt gute bis sehr gute Englischkenntnisse.
- Du bist im Besitz einer Fahrerlaubnis der Klasse B.
- Du hast ein einwandfreies polizeiliches Führungszeugnis.
- Zudem zeichnet dich ein hohes Maß an Zuverlässigkeit, Verantwortungsbewusstsein, Durchsetzungsvermögen, Organisations- und Teamfähigkeit, Belastbarkeit sowie die Fähigkeit, kurzfristige Entscheidungen zu treffen bzw. herbeizuführen aus.
- eine verantwortungsvolle Tätigkeit mit Entwicklungs- und Weiterbildungsmöglichkeiten in einem der führenden europäischen Unternehmen im Energiesektor
- ein sicherer unbefristeter Job im Bereich der Energieerzeugung
- einen festen Ansprechpartner bei der Einarbeitung und erfahrene Kollegen im Team
- ein freundliches teamorientiertes Betriebsklima mit regelmäßigen Mitarbeiterevents
- vielfältige Sozialleistungen sowie Angebote im Rahmen des betrieblichen Gesundheitsmanagements z.B. Betriebliche Altersvorsorge mit AG Zuschuss, Fitnessangebote, spezielle Mitarbeiterrabatte bei namhaften Unternehmen, Jobrad, etc.
- Personalentwicklung: Mitarbeiterentwicklung und Weiterbildung sowohl auf fachlicher als auch persönlicher Ebene sowohl durch interne als auch externe Weiterbildung
- eine überdurchschnittliche Verdienstmöglichkeiten mit dem Tarif der Energiewirtschaft z.B. durch Erfolgsbeteiligung und Jahressonderzahlung
- ein internationales Unternehmensumfeld auch hinsichtlich Weiterbildungsmöglichkeiten und fachlichem Austausch