IT-Sicherheitsbeauftragte:r at vattenfall

Goldisthal, Thuringia, Germany -

Full Time

Start Date

Immediate

Expiry Date

02 Jun, 26

Salary

0.0

Posted On

04 Mar, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

IT Security, Security Engineering, Security Architectures, Technical Standards, Project Support, IT Systems, OT Systems, KRITIS Compliance, Vulnerability Analysis, Incident Response, Logging, Monitoring, SOC Collaboration, Vulnerability Management, Risk Analysis, Security Processes

Industry

Utilities

Description

Unternehmensbeschreibung Wasserkraft ist die führende erneuerbare Energiequelle! In Deutschland betreibt Vattenfall insgesamt zwölf Wasserkraftwerke mit einer installierten Leistung von rund 3.000 Megawatt (MW). Bezogen auf die gesamte Pumpspeicher-Leistung in Deutschland von rund 7.000 MW hält Vattenfall einen Marktanteil von rund 40 Prozent. Um den ökolgischen Nutzen zu maximieren und gleichzeitig die Auswirkungen auf die Stromerzeugung zu minimieren, brauchen wir Menschen, die sich mit ganzer Kraft für unser gemeinsames Ziel engagieren - Menschen wie dich. Stellenbeschreibung Die Vattenfall Wasserkraft GmbH sucht ab sofort unbefristet eine:n IT-Sicherheitsbeauftragte:r für einen unserer Standorte in Hohenwarte, Goldisthal oder Markersbach. Deine Aufgaben Als IT‑Sicherheitsbeauftragte:r / Security Engineer bist du die technische Stimme unserer Sicherheitsorganisation. Du entwickelst Sicherheitsarchitekturen, setzt technische Standards, begleitest Projekte und stellst sicher, dass unsere IT‑ und OT‑Systeme den hohen Anforderungen eines KRITIS‑Unternehmens entsprechen. Dabei arbeitest du eng mit internen Technikteams und externen Partnern zusammen, analysierst Schwachstellen, definierst technische Vorgaben und unterstützt bei der Umsetzung sicherheitsrelevanter Maßnahmen. Du bringst deine technische Expertise im Incident Response ein und sorgst dafür, dass unsere Systeme resilient, sicher und zukunftsorientiert aufgebaut sind. Deine Herausforderungen Du bist verantwortlich für die Entwicklung technischer Sicherheitsarchitekturen, die Identifikation von Risiken und entwickelst gemeinsam mit den verantwortlichen Technik-Teams geeignete Sicherheitsmaßnahmen. Du erstellst technische Sicherheitsvorgaben, Baseline-, Härtungs-Empfehlungen und bist für deren Weiterentwicklung verantwortlich. Du definierst Logging‑ und Monitoring‑Anforderungen und arbeitest eng mit dem SOC zusammen, um Use-Cases zu entwickeln und Log-Quellen anzubinden Du unterstützt das Schwachstellenmanagement, bewertest technische Findings und erarbeitest realistische Lösungsvorschläge mit den Technik-Teams. Du berätst Projektverantwortliche, Technik-Teams, externen Dienstleister und Applikationsverantwortliche hinsichtlich sicherer Implementierung und Umsetzung unserer Security‑Anforderungen und unterstützt bei der Erstellung von Fach‑/Betriebskonzepte, Lastenhefte sowie Anforderungen von neuen Systemen. Du unterstützt bei der Durchführung von Risikoanalysen, Schutzbedarfsbewertungen und dem Tracking von Maßnahmen. Du arbeitest an der kontinuierlichen Verbesserung der bestehenden Sicherheitsprozesse, z. B. in Schwachstellenmanagement, SOC‑Integration, Monitoring und Notfallvorsorge. Du berätst und unterstützt bei technischen Änderungen, Patches und sicherheitsrelevanten Anpassungen. Du unterstützt das Vorfallmanagement durch technische Bewertung, Triage und Ableitung von Maßnahmen. Du arbeitest aktiv in der konzernweiten Sicherheitsorganisation mit. Qualifikationen Abgeschlossenes Studium im Bereich Informatik, IT‑Security, Informationstechnik, Elektrotechnik oder vergleichbar. Gute Kenntnisse in IT‑ und Netzwerksicherheit, Systemhärtung, Secure Logging, sicherer Systemarchitektur und modernen Security‑Technologien (z. B. EDR, SIEM, SOAR, PAM, MDM). Erste bis fortgeschrittene Erfahrung in Incident‑Handling, technischen Analysen oder Design von Sicherheitsmaßnahmen. Konzeptionsstärke bei der Entwicklung von Security‑Standards, Baselines oder technischen Sicherheitskonzepten. Verständnis für IT‑ und OT‑Betriebsprozesse sowie für typische Randbedingungen im industriellen Umfeld (KRITIS von Vorteil). Sehr gute Englischkenntnisse. Wenn du nicht alle Anforderungen erfüllst, möchten wir dennoch von dir hören. Wir legen Wert auf Potenzial und Neugier. Bitte sei ehrlich in Bezug auf deine Erfahrungen/Qualifikationen. Kontinuierliches Lernen ist Teil unserer Kultur – du musst nicht vom ersten Tag an perfekt sein. Zusätzliche Informationen eine verantwortungsvolle Tätigkeit mit Entwicklungs- und Weiterbildungsmöglichkeiten in einem der führenden europäischen Unternehmen im Energiesektor Möglichkeit im Homeoffice zu arbeiten eine feste Ansprechperson während Deiner Einarbeitung sowie erfahrene Kolleg:innen im Team vielfältige Sozialleistungen sowie Angebote im Rahmen des betrieblichen Gesundheitsmanagements – z. B. betriebliche Altersvorsorge mit Arbeitgeberzuschuss, Gesundheitsangebote, spezielle Mitarbeitendenrabatte bei namhaften Unternehmen, Jobrad etc. gezielte Personalentwicklung: fachliche und persönliche Weiterbildung – intern wie extern Wir freuen uns über deine Bewerbung in deutscher Sprache bis spätestens 02.04.2026. Wir bitten dich, Bewerbungen ausschließlich über unsere Website einzureichen, da wir nicht garantieren können, dass wir Bewerbungen bearbeiten, die nicht über unsere Website eingehen. Bei Fragen zur Stelle wende Dich bitte an die Führungskraft Gabriel Bauer per Mail: [email protected]. Fragen zum Bewerbungsprozess beantwortet dir Elias Erdmann per Mail: [email protected]. Die Sicherheit von Vattenfall und seinen Beschäftigten ist von grundlegender Bedeutung. Aus diesem Grund ist ein Pre-Employment Screening Teil des Rekrutierungsprozesses. Der Umfang der Überprüfung variiert je nach Funktion und Einsatzbereich. Das Screening wird von einem Drittanbieter, DISA, durchgeführt. Wir sind davon überzeugt, dass Vielfalt dazu beiträgt, unser Unternehmen leistungsfähiger und attraktiver zu machen. Bewerbungen zum Beispiel von Personen jeglichen Alters, geschlechtlicher Identität, sexueller Orientierung, ethnisch-kulturellen Hintergrunds sind herzlich willkommen. Schwerbehinderte Menschen werden bei gleicher fachlicher Eignung besonders berücksichtigt. Du hast Interesse an diesem Angebot und möchtest mit uns die Energiewende gestalten? Dann freuen wir uns auf deine Bewerbung! Arbeitsplatz (LinkedIn): Hybrid Type of Employment (Career Site): Full-time only

Responsibilities

The IT Security Officer/Security Engineer acts as the technical voice of the security organization, developing security architectures, setting technical standards, and ensuring IT and OT systems meet the high requirements of a KRITIS company. Responsibilities include technical expertise in incident response, defining logging requirements, supporting vulnerability management, and advising project teams on secure implementation.