Die Energiewende ist eine der größten Herausforderungen unserer Zeit – und sie braucht sichere digitale Infrastrukturen.

Als IT-Security Manager (m/w/d) bei Alterric übernimmst Du ab sofort in Vollzeit eine Schlüsselrolle: Du schützt unsere Systeme, stärkst unsere Resilienz und gestaltest die Weiterentwicklung unserer IT-Sicherheitsarchitektur. Damit leistest Du einen entscheidenden Beitrag, um die Energiewende nicht nur möglich, sondern auch sicher zu machen.

Der Hauptarbeitsort ist Oldenburg, alternativ ist die Tätigkeit auch an unseren Standorten in Aurich, Bremen oder Hannover möglich. Darüber hinaus bieten wir ein mobiles Arbeitsmodell mit bis zu 80 % Remote-Anteil.

Wir im IT-Team verstehen uns als strategischer Partner der Fachbereiche: Wir stellen moderne IT-Arbeitsplätze und Infrastrukturen bereit, steuern externe Partner und entwickeln die IT-Landschaft kontinuierlich weiter. Mit Dir möchten wir unsere Sicherheitsarchitektur noch stärker professionalisieren und gemeinsam die Weichen für eine resiliente und nachhaltige digitale Zukunft stellen.

Deine Aufgaben

IT-Sicherheitsverantwortung

• Schutz der IT-Infrastruktur, insbesondere Cloud-, Netzwerk- und kritische Produktionssysteme

• Sicherstellung von Endpunkt-, Applikations- und Identitätssicherheit (IAM, MFA, Conditional Access)

• Umsetzung von Zero-Trust-Architekturen und Netzwerksegmentierung

• Einhaltung von Standards wie ISO 27001 und gesetzlichen Vorgaben (KRITIS, NIS2)

Strategie & Prozessmanagement

• Entwicklung und Umsetzung ganzheitlicher technischer Sicherheitskonzepte und Richtlinien

• Durchführung von Security Architecture Reviews für neue Projekte und Technologien

• Einführung und Pflege von KPIs zur Messung der Sicherheitslage

• Entwicklung technischer Maßnahmen für Microsoft Azure, hybride und On-Premises-Umgebungen

Risiko-, Vorfall- & Wiederherstellungsmanagement

• Proaktive Erkennung, Bewertung und Behandlung von IT-Sicherheitsrisiken

• Kontinuierliche Überwachung und Reaktion auf Sicherheitsvorfälle

• Leitung des Incident- und Problem-Managements inkl. Steuerung des externen SOC

• Planung und Tests von Disaster-Recovery-Plänen, inkl. Abstimmung mit dem Business-Continuity-Management

Beratung & Projekte

• Unterstützung interner Bereiche bei Sicherheitsfragen zu Cloud, IoT und neuen Softwarelösungen

• Integration von Security by Design in Projekten

• Bewertung von Lieferanten und Dienstleistern aus Security-Perspektive

• Unterstützung von Awareness-Maßnahmen, Schulungen und Kampagnen

Audits & Zertifizierungen

• Organisation und Nachverfolgung von Maßnahmen aus ISO 27001-Audits

• Vorbereitung und Begleitung interner und externer Prüfungen

• Durchführung von Gap-Analysen und Ableitung von Verbesserungsmaßnahmen

Innovation & kontinuierliche Verbesserung

• Integration neuer Sicherheitstechnologien und -prozesse

• Anpassung an regulatorische Änderungen und neue Bedrohungslagen

• Förderung der Sicherheitskultur in der gesamten Organisation

Das bringst Du mit:

• Abgeschlossenes Studium im Bereich IT, IT-Sicherheit oder vergleichbare Qualifikation – alternativ mehrjährige einschlägige Berufserfahrung mit relevanten Weiterbildungen

• Mehrjährige Erfahrung in der technischen IT-Sicherheit, idealerweise in der Energiebranche, in kritischen Infrastrukturen oder anderen regulierten Branchen

• Fundiertes Know-how in Netzwerksicherheit, Cloud-Security (Microsoft Azure), Zero-Trust-Architekturen und modernen Sicherheitslösungen

• Erfahrung mit souveränen Cloud-Lösungen, Datensouveränität und Datenresidenz

• Praxis in Identity & Access Management (IAM, MFA, Conditional Access) sowie im Umgang mit SIEM/SOC-Umgebungen

• Kenntnisse aktueller Standards und Methoden (ISO 27001, BSI-Grundschutz, NIS2, KRITIS) – Zertifizierungen wie CISSP oder Microsoft Security sind von Vorteil

• Analytisches und konzeptionelles Denken, lösungsorientierte und strukturierte Arbeitsweise

• Kommunikationsstärke und Freude an interdisziplinärer Zusammenarbeit

• Sehr gute Deutsch- und Englischkenntnisse

• Führerschein und Mobilität erforderlich

Ansprechpartner