IT Security Manager (w/m/d)

Unser Kunde sucht einen praxisnahen Group IT Security Senior Manager, der praktische Verbesserungen vorantreibt und ein einheitliches Sicherheitsprogramm für eine Pharma-Gruppe entwickelt – inklusive IT-Umgebungen im Produktionsbereich. Diese Rolle verbindet technisches Know-how in den Bereichen Sicherheit, Risikomanagement und Incident Response mit der funktionalen Führung des Security Operations Analyst.

Mit Sitz in Europa und regelmäßiger Anwesenheit am Produktionsstandort arbeiten Sie eng mit der Gruppen- und Standort-IT, Infrastruktur-Spezialisten, Qualitätsmanagement (QA), Engineering und Geschäftsverantwortlichen zusammen, um Sicherheitskontrollen zu stärken und die Compliance sicherzustellen.

Ihre Aufgaben:

• Entwicklung und Umsetzung eines gruppenspezifischen Sicherheitsprogramms, inklusive Prioritäten, technischer Standards und Umsetzungspläne, sowie Pflege des Sicherheitsrisikoregisters und Bewertung von Geschäftsänderungen.
• Durchführung unabhängiger Sicherheitstests, Verwaltung von Befunden mit verantwortlichen Eigentümern und Zielterminen, Koordination von Nachtests; Untersuchung wiederkehrender Schwachstellen und Verbesserung der zugrundeliegenden Prozesse.
• Stärkung der Identitäts- und privilegierten Zugriffskontrollen, einschließlich Joiner/Mover/Leaver-Prozesse, Zugriffsprüfungen, Lieferantenzugriff und Notfallregelungen, um sichere Anmeldeinformationen und Wiederherstellungsverfahren zu gewährleisten.
• Vorantreiben von Sicherheitsverbesserungen in Microsoft 365, Cloud-Diensten, Endpunkten und On-Premises-Systemen, inklusive Identität, Endpunktschutz, E-Mail-Sicherheit, Protokollierung und Schwachstellenmanagement.
• Definition und Verbesserung von Sicherheitskontrollen für produktionsverbundene Infrastruktur, einschließlich IT/OT-Netzwerktrennung, privilegiertem Zugriff, Fernzugriff von Lieferanten und Risiken durch Legacy-Systeme, um sicherzustellen, dass Änderungen mit genehmigten Verfahren und Produktionsverfügbarkeit übereinstimmen.
• Einrichtung von Sicherheitsüberwachung, Alarmbearbeitung und Incident-Response-Verfahren, Führung komplexer Untersuchungen und Koordination von Eindämmung und Wiederherstellung mit Systemeigentümern und QA.
• Beitrag zur Cyber-Recovery- und Resilienzplanung, Bewertung von Backupschutz, Wiederherstellungszugriff und -verfahren sowie Teilnahme an Incident-Übungen und Recovery-Tests.

Ihr Profil:

• Mindestens sieben Jahre relevante Sicherheitserfahrung mit starkem technischem Hintergrund in Microsoft 365, Cloud, On-Premises, Identität & Zugriff, privilegiertem Zugriff, Endpunktsicherheit, Schwachstellenmanagement und Protokollierung.
• Nachgewiesene Expertise in der Absicherung produktionskritischer Umgebungen, einschließlich IT/OT-Netzwerksegmentierung, sicherem Lieferantenzugriff und Legacy-Systemmanagement, mit Fokus auf Produktionsverfügbarkeit und validierten Systemen.
• Erfahrung in der Koordination von Sicherheitsbewertungen, Priorisierung von Befunden, Zuweisung von Verantwortlichkeiten und Überprüfung wirksamer Abhilfemaßnahmen.
• Fähigkeit, komplexe Incidents zu untersuchen, die Reaktion und Wiederherstellung zu koordinieren sowie die Kontinuitäts- und Resilienzplanung zu unterstützen, einschließlich Übungen und Tests.
• Kenntnisse in ISO 27001, IEC 62443 und dem Purdue Model sind von Vorteil; CISSP oder vergleichbare Zertifizierung ist ein Plus.
• Englisch und Deutsch auf Niveau B2–C1 sind erforderlich. Ein relevanter Abschluss oder vergleichbare praktische Erfahrung wird erwartet.

Was Sie erwarten können:

• Ein Tag Homeoffice pro Woche, mit regelmäßiger Anwesenheit am Produktionsstandort in Europa.
• Funktionale Führung des Security Operations Analyst, mit Zusammenarbeit über Gruppen- und Standort-IT, Engineering, Produktion, QA und externe Anbieter.
• Diese Rolle ist kein 24/7-Service und übernimmt keine Verantwortung für Produktionsprozesse oder GxP-Validierungsentscheidungen.