Deine Mission In dieser Rolle gestaltest und verantwortest du die IT-Landschaft der rhenag-Kerngruppe ganzheitlich – von der Konzeption bis zur kontinuierlichen Weiterentwicklung. Dabei verfolgst du konsequent einen Security-by-Design -Ansatz und gehst über eine rein operative Sicherheitsbetrachtung hinaus. Du analysierst Sicherheitsanforderungen, übersetzt diese in konkrete, umsetzbare Maßnahmen und dokumentierst sie nachvollziehbar, sodass Audits und Prüfungen effizient und reibungslos durchgeführt werden können. Als kompetente Ansprechperson berätst du Fachbereiche, Kunden und Beteiligungen – von pragmatischen Hardening-Empfehlungen über die Entwicklung von Richtlinien bis hin zu Maßnahmen zur Stärkung der Security-Awareness. Gemeinsam mit den Teams aus Architecture, Security und Governance arbeitest du täglich daran, die Sicherheit der rhenag-Gruppe nachhaltig weiter zu erhöhen. Das erwartet dich Den Überblick gewinnen: Du lernst, wie wir unsere IT-Landschaft strukturieren (Zielbilder, Prinzipien) und Entscheidungen begründen – Technik mit Plan statt Zufall. Sicher denken von Anfang an: Von einfachen Regeln (starke Passwörter, Updates) bis zu Grundprinzipien wie „so wenig Rechte wie nötig“. Erkennen & reagieren: Einblicke, wie wir Auffälligkeiten bemerken (Logs, Hinweise) und Schritt für Schritt richtig reagieren – mit klaren Abläufen. Schwachstellen verstehen: Warum Lücken entstehen, wie man sie bewertet und gemeinsam mit den Teams schließt – pragmatisch und nachvollziehbar. Regeln & Verantwortung: Mitwirken an ISO/BSI -konformer Arbeit und verstehen, warum das Unternehmen davon profitiert. NIS2 im Alltag: Mithelfen bei Zuständigkeiten, Lieferantenblick und Übungen für den Ernstfall. Miteinander statt Nebeneinander: Zusammenarbeit mit IT & Fachbereichen, Security verständlich machen und beim Dranbleiben helfen. Wachsen mit echten Aufgaben: z. B. Checklisten verbessern, kurze Anleitungen schreiben oder Mini-Workshops mitgestalten. Das bringst du mit Neugier für IT-Security und Lust, Zusammenhänge zu verstehen – erste Berührungspunkte mit Netzwerken, Betriebssystemen oder einfacher Programmierung reichen völlig. Freude an Logik & Mustererkennung – Mathe-Grundlagen sind hilfreich; Interesse an Kryptografie ist willkommen. Sorgfalt & Dokumentation: Du hältst Schritte so fest, dass andere darauf aufbauen können. Fragen & Feedback: Wichtiger als perfektes Vorwissen ist deine Haltung, gemeinsam Lösungen zu finden. Nice-to-have (kein Muss): Basiswissen IAM/MFA, Endpoint-Schutz/EDR, SIEM -Grundprinzip; OWASP Top 10 -Awareness, Backup/Recovery -Prinzipien; Beispiele: Microsoft Defender / Sentinel / Entra ID / Intune, Nessus/Tenable / Qualys, CrowdStrike / Splunk / Palo Alto (oder vergleichbar). So läuft's bei uns Ausbildung meets Studium: Deine Ausbildungsdauer beträgt 3 Jahre. Ein halbes Jahr später bist du mit deinem Studium fertig. Dein Ausbildungsort ist Köln Außerdem lernst du bei uns, wie man mobil arbeitet und hast dann die Möglichkeit, auch teilweise im Homeoffice zu arbeiten. Bleib bei uns: Bei guten Leistungen freuen wir uns, wenn du bei uns bleibst und Berufserfahrung sammelst. Deine Vorteile Kostenübernahme für alle Lehrgänge und Prüfungsvorbereitungen im Zuge der Ausbildung Sonderzahlungen wie Weihnachtsgeld und Jahresbonus 30 Urlaubstage und Sonderurlaub (Karneval, Heiligabend, Silvester) sowie flexible Arbeitszeiten Weiterbildungsmöglichkeiten wie z. B. Schulungen für Office-Produkte IT-Ausstattung wird gestellt