Join to apply for the Head of IT-Security (w/m/d) role at ADAC Ihre Aufgaben Steuerung externer Security-Partner (SOC): Sie steuern unseren Managed Security Service Provider (MSSP) und überwachen die Qualität in den Themenfeldern SOC, SIEM, Network Threat Detection, EDR und Threat Hunting. Incident Response & Forensik: Sie leiten Ihr Team bei der Analyse, Eindämmung und Forensik von Sicherheitsvorfällen und unterstützen aktiv im Recovery-Prozess. Security Operations: Sie stellen die Sicherheit unserer hybriden Infrastrukturen sicher, u.a. die on-prem und die Cloud‑Sicherheitsarchitektur in Azure. Application Security & DevSecOps: Sie fördern die Integration von Sicherheit in die Softwareentwicklung. Dazu gehört die Verankerung von Scannern in CI/CD‑Pipelines sowie die Beratung der Entwicklungsteams. Schwachstellenmanagement: Sie steuern interne Prozesse zur Schwachstellenbehebung (Vulnerability Management). Identity & Access Management (IAM): Sie steuern die IAM‑Prozesse und deren Integration in die IT‑Landschaft, erarbeiten Vorgaben für IAM‑Systeme und auditieren deren Einhaltung. Sie übernehmen die Steuerung des Dienstleisters für die operativen Prozesse des User‑Account Managements und stellen sicher, dass alle Vorgaben im Tagesgeschäft umgesetzt werden. PKI & Kryptografie: Sie verantworten das Zertifikatsmanagement sowie den Einsatz von Verschlüsselungslösungen (Betrieb der internen PKI und CA). Strategie & Compliance: Sie stimmen sich bezüglich Security‑Vorgaben mit unserer ADAC‑Informationssicherheit ab und beraten bei der Erstellung der IT‑Security Strategie für den ADAC. In Audits, wie z. B. Wirtschaftsprüfung, DORA, NIS2, KRITIS, wirken Sie mit. Management & Steuerung: Sie verantworten die Budget‑ und Ressourcenplanung für Ihren Bereich und steuern die operative Effizienz über aussagekräftige Sicherheits‑Kennzahlen (KPIs wie MTTD/MTTR) und Management‑Reports. Ihr Profil Sie verfügen über mehrjährige Berufserfahrung in der operativen IT‑Security. Die Führung von Teams ist Teil Ihrer bisherigen beruflichen Laufbahn. Sie haben operative Erfahrung mit gängigen Security‑Tools und bringen Expertise im Security Incident Management sowie Erfahrung in der Absicherung von Cloud‑Umgebungen (Azure) mit. Sie kennen relevante Standards und Gesetze (ISO 27001, BSI IT‑Grundschutz, DORA, NIS2). Einschlägige Zertifizierungen wie CISSP, OSCP, CCSP oder vergleichbare Qualifikationen sind von Vorteil. Sie sind teamfähig und durchsetzungsstark. Analytisches Denken, Problemlösungskompetenz, Kommunikationsfähigkeit und eine selbstständige Arbeitsweise zählen zu Ihren Stärken. Sehr gute Deutsch‑ und Englischkenntnisse runden Ihr Profil ab. Wir bieten Attraktive Vergütung Hybrides Arbeiten Flexible Arbeitszeitgestaltung Betriebliche Altersvorsorge & Vermögenswirksame Leistungen ABO JOB und Deutschland‑Ticket Verkehrsgünstige Lage Seniority level Director Employment type Full‑time Job function Information Technology Industries Consumer Services #J-18808-Ljbffr