Amprion ist ein führender Übertragungsnetzbetreiber in Europa. Unser 11.000 Kilometer langes Höchstspannungsnetz reicht von der Nordsee bis zu den Alpen und erstreckt sich über sieben Bundesländer. Es ist das Rückgrat der deutschen Wirtschaft und transportiert Strom für 29 Millionen Menschen. Durch seine Lage in der Mitte Europas ist es Drehscheibe des europäischen Stromhandels. Derzeit beschäftigt Amprion mehr als 3.400 Mitarbeitende. Sie tragen dazu bei, unsere Kernaufgaben zu erfüllen: Wir machen unser Netz fit für eine klimaneutrale Zukunft und sichern an entscheidender Stelle die Stabilität des deutschen und europäischen Stromnetzes.  

WIR SUCHEN SIE ZUM NÄCHSTMÖGLICHEN ZEITPUNKT ALS  

Information Security Manager DC-Netzprojekte (m/w/d)

AM STANDORT Dortmund | FUNKTIONSBEREICH: Elektrotechnik | BESCHÄFTIGUNGSGRAD: Vollzeit  | VERTRAGSART: unbefristet | STELLENNUMMER: 8405 

IHRE AUFGABEN:

• Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
• Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen (Ausschreibung, Vergabe, Design, Inbetriebnahme)
• Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen und Nachweisen auf Konformität
• Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits (z. B. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
• Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit
• Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen

IHR PROFIL:

• abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
• Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT- und OT-Umgebungen
• fundiertes Know-how in IT- und OT-Sicherheit, ICS und SCADA sowie in Netzwerkarchitekturen und Protokollen
• Routine in Risikoanalysen und Bedrohungsmodellierung sowie in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Schutzmaßnahme
• sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443, einschlägige Zertifizierungen (z. B. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
• ausgeprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift