Ihre Aufgaben
Als Information Security Officer für die Banknotendruckerei Leipzig sind Sie die zentrale Ansprechperson für Informationssicherheit vor Ort und arbeiten eng mit Produktion, IT, OT, Engineering und Corporate Security zusammen:
1. Verantwortung für die operative Informationssicherheit in der Banknotendruckerei
2. Umsetzung und Weiterentwicklung der gruppenweiten Sicherheitsvorgaben am Standort
3. Unterstützung beim Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS) für die Druckerei
4. Durchführung und Begleitung von Risikoanalysen, Security-Checks und internen Audits in IT- und OT-Umgebungen
5. Mitarbeit an sicheren Architekturen für unsere Produktionsnetze (Netzwerksegmentierung, Zonen/Konzepte, Remote-Zugriffe)
6. Mitwirkung bei der Absicherung von:Klassischen OT-Netzwerken mit entsprechenden Produktionsmaschinen modernen Cloud- und Zero-Trust-UmgebungenEndpoints, Servern, Applikationen und Schnittstellen
7. Unterstützung von IT-/OT-Projekten nach dem Prinzip „Security by Design“ – von neuer Produktionsanlage bis zur Cloud-Anwendung
8. Unterstützung im Vulnerability- und Patch-Management – inklusive pragmatischer Lösungen für Systeme, die nicht einfach aktualisiert werden können
9. Mitwirkung im Incident-Management (Erkennung, Analyse, Koordination von Maßnahmen bei Sicherheitsvorfällen)
10. Erstellung und Pflege von Sicherheitsrichtlinien, Leitfäden und Dokumentationen
11. Sensibilisierung und Schulung von Mitarbeitenden zu Informationssicherheit in Produktion und Verwaltung
Ihr Profil
Sie müssen noch nicht alles können – wichtig ist, dass Sie technisch neugierig sind, gern Verantwortung übernehmen und sich sowohl in IT- als auch OT-Themen einarbeiten möchten.
12. Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik, Wirtschaftsinformatik, o. Ä.
oder vergleichbare Ausbildung (z. B. Fachinformatiker/in) mit relevanter Berufserfahrung
13. Erste Berufserfahrung (idealerweise ca. 3–5 Jahre) in einem technischen Umfeld, z. B.Industrie-/OT-Umfeld, Automatisierungstechnik, Fertigung oderIT-Infrastruktur, Systemadministration, Netzwerkbetrieb oderSoftwareentwicklung mit Interesse für Security
14. Grundlegendes Know-how in mehreren der folgenden Bereiche:Netzwerkgrundlagen (TCP/IP, VLANs, Firewall-Konzepte)Betriebssysteme (Windows, idealerweise auch Linux)Endpoint- und Server-Security (z. B. Virenschutz, Härtung, Rechtekonzepte)Cloud-Services (z. B. Azure, AWS) und idealerweise erste Berührung mit Zero-Trust-Konzepten
15. Interesse an OT-Security / industrieller Sicherheit (z. B. Produktionsanlagen, SPS, SCADA, ICS) – vorhandene Erfahrung ist ein Plus
16. Erste Berührungspunkte mit Sicherheitsstandards und -frameworks (z. B. ISO, NIST CSF, IEC ) sind von Vorteil
17. Spaß daran, komplexe technische Sachverhalte verständlich zu erklären – vom Maschinenbediener bis zur Werksleitung
18. Strukturierte, zuverlässige Arbeitsweise und Lust, Themen eigenständig voranzutreiben
19. Sehr gute Deutschkenntnisse in Wort und Schrift, gute Englischkenntnisse
Zertifizierungen wie z. B. CISSP, CISM, GICSP o. Ä. sind kein Muss, aber ein Plus – wir unterstützen Sie gerne bei entsprechender Weiterbildung.
Ihre Benefits
20. Mit regelmäßigem, gegenseitigem und wertschätzendem Feedback unterstützen wir Sie bei Ihrer individuellen Entwicklung und lernen dabei auch von Ihnen
21. Sie erhalten eine leistungsgerechte Vergütung inklusive einer tariflichen Jahresleistung und eine arbeitgeberfinanzierte betriebliche Altersversorgung
22. Als unser Mitarbeiter profitieren Sie von der Möglichkeit, ein vergünstigtes Job-Ticket und unsere firmeneigene Kantine zu nutzen
23. Wir bieten Ihnen ein vielfältiges betriebliches Gesundheitsmanagement
24. Ein breitgefächertes Angebot an Trainings- und Weiterbildungsmöglichkeiten
25. Flexible Arbeitszeitgestaltung, Home Office und 30 Urlaubstage pro Jahr