Wir sind 50Hertz – einer der vier Übertragungsnetzbetreiber (ÜNB) in Deutschland. Zusammen mit dem belgischen Stromnetzbetreiber Elia (Brüssel) bilden wir die international tätige Elia Group. Bei 50Hertz arbeiten über 2.100 Menschen daran, dass Strom über große Entfernungen jederzeit zuverlässig, verlustarm und optimal gesteuert fließt. Als ÜNB übernehmen wir in gesellschaftlicher, technischer und wirtschaftlicher Hinsicht eine zentrale Moderatorenrolle bei der Verwirklichung der Energiewende. Unser Ziel: Bis zum Jahr 2032 wollen wir 100 Prozent Erneuerbare Energien sicher und bezahlbar in Netz und System integrieren.
* Innovativ
Wir treiben die Energiewende mit zukunftsweisenden Technologien und kreativen Lösungen voran. Dabei denken wir heute schon an übermorgen und sind bereit, neue Wege zu gehen.
* Divers
Bei uns arbeiten Menschen aus unterschiedlichen Kulturen und mit vielfältigen Talenten zusammen, um gemeinsam Großes zu erreichen. Dabei sehen wir Vielfalt in jeder Dimension immer als Chance.
* Verantwortungsvoll
Wir tragen Verantwortung für eine zuverlässige Stromversorgung und den nachhaltigen Ausbau des Stromnetzes. Um diese Aufgabe zu meistern, ist es für uns selbstverständlich, auch füreinander Verantwortung zu übernehmen.
* Gemeinschaftlich
Unsere starke Gemeinschaft und wertschätzende Zusammenarbeit sichern den Erfolg unserer Mission. Deshalb fördern wir aktiv die individuellen Stärken und Interessen unserer Mitarbeitenden und unterstützen die persönliche Weiterentwicklung.
IT-Security Specialist (w/m/d)
* Vollzeit (37 Stunden pro Woche)
* Heidestraße 2, 10557 Berlin
* Unbefristet
* Zum nächstmöglichen Termin
* Stellen-ID: 10090
Das macht diesen Job für mich interessant: Als IT-Security Specialist agiere ich an der Schnittstelle zwischen Chief IT-Security Officer und den Produktteams und gewährleiste die Umsetzung von unternehmensweiten, IT-Sicherheitsstandards und -richtlinien. Ich bin für die enge Abstimmung von IT-Sicherheitsanforderungen zwischen Fachbereichen, dem Product Cluster und der IT-Infrastruktur verantwortlich und unterstützte bei deren Umsetzung innerhalb der Produktteams. Dabei geht der Einsatz modernster, cloud-nativer Technologien mit den Anforderungen einer kritischen Infrastruktur für mich Hand in Hand.
Meine Aufgaben:
* Ich bin Ansprechpartner*in der internen IT-Sicherheitsabteilung, der Infrastrukturabteilung und dem Sicherheitsteam des Projekts,
* Ich nehme Anforderungen auf und sorge für die kontinuierliche Verbesserung der Konzepte in enger Zusammenarbeit mit den relevanten Stakeholdern und Beteiligten aus der Systemführung, IT und Security,
* Ich erarbeite, präzisiere und setze abstrakte Sicherheitskonzepte aus Anwender*innensicht um,
* Ich entwickle und treibe sicherheitsrelevante Arbeitsweisen und Technologien (z.B. DevSecOps, OWASP SAMM),
* Ich übersetze Architekturanforderungen in Technologie- und Implementierungsvorgaben,
* Ich arbeite direkt mit den Solution-Architekt*innen und den Entwickler*innenteams zusammen, zur Etablierung und Stärkung der Anwendungssicherheit,
* Ich verifiziere die korrekte Implementierung sicherheitsrelevanter Aspekte,
* Außerdem setze ich in Eigenverantwortung besonders kritische Anwendungsbestandteile sowie die Durchführung von Proof of Concepts, MVPs sowie Analyse von potenziellen technischen Lösungsansätzen am Markt um.
* Ich verfüge über ein abgeschlossenes Studium, idealerweise in (Wirtschafts-)Informatik bzw. einem MINT-Fach,
* Ich habe relevante Berufserfahrung im Bereich IT-Sicherheit, Softwareentwicklung und DevOps,
* Ich verfüge über fortgeschrittenes Verständnis von Cloud-Umgebungen (im Besonderen Google Cloud Platform, Microsoft Azure),
* Ich habe Erfahrung mit agilen und klassischen Entwicklungsprozessen,
* Ich denke analytisch und lösungsorientiert und zeige dabei ein hohes Verantwortungsbewusstsein,
* Ich überzeuge mit meinen guten kommunikativen Fähigkeiten und meiner Teamorientierung,
* Ich verfüge über verhandlungssichere Deutschkenntnisse (C1) und mindestens gute Englischkenntnisse (B2 oder höher).
Kein Muss, aber von Vorteil:
* Ich habe bereits Berufserfahrung im OT- und/oder KRITIS-Umfeld,
* Ich habe grundlegende Erfahrung mit ISO/IEC 27001 Normenfamilie,
* Ich habe Programmierkenntnisse u. a. C#, Python, Java,
* Ich habe Kenntnisse bezüglich Containerisierung / Kubernetes / DevOps.
* Chance, die Energiewende selbst voranzubringen
* Ausgesprochen kollegiales Umfeld
* Verschiedene Arbeitszeitmodelle mit Langzeitkonto
* Förderung der persönlichen Weiterentwicklung
* 30 Tage Urlaub
* Mitarbeitenden-Events (z. B. Teamentwicklungstage und Betriebsfest)
* Faire Vergütung und umfangreiche Sozialleistungen
* Professionelle Beratungsangebote zu (psychischer) Gesundheit, Pflege, Recht, Finanzen und mehr
* Betriebliche Altersvorsorge
Flexikompass – so flexibel ist diese Stelle:
* Arbeitszeit: 37 Wochenstunden (Vollzeit),
* Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance,
* Die Zahl der Gleittage ist nicht begrenzt,
* Keine Kernarbeitszeit,
* Mobiles Arbeiten (auch von zuhause) möglich.
JBRP1_DE