Information Security Officer (m/w/d)

G+D macht das Leben von Milliarden von Menschen weltweit sicherer. Wir schaffen Vertrauen im digitalen Zeitalter mit integrierten Sicherheits­technologien in drei Geschäfts­bereichen: Digital Security, Financial Platforms und Currency Technology. Für unsere Kunden sind wir seit über 170 Jahren ein verlässlicher Partner mit unseren innovativen Lösungen für SecurityTech! Wir sind ein inter­natio­naler Techno­logie­konzern und traditio­nelles Familien­unter­nehmen mit über 14.000 Beschäftigten in 40 Ländern. Creating Confidence ist dabei unser Weg zum Erfolg. Vertrauen ist die Basis unserer Zusammen­arbeit innerhalb von G+D.

Die ganze Welt vertraut uns, wenn es um physische oder digitale Währungen geht. Wir steigern die Sicherheit und Effizienz im Bargeldkreislauf in Zusammenarbeit mit den Zentralbanken sowie der gesamten Währungsindustrie. Wollen Sie mit uns, als Marktführer im Bereich Advanced Currency Management, die Zukunft des Bezahlens gemeinsam gestalten?

Wir suchen Sie als

Information Security Officer (m/w/d)

an unserem Standort in Leipzig

Stellen-ID: 26700

Als Information Security Officer (m/w/d) für die Bank­noten­druckerei Leipzig sind Sie die zentrale Ansprech­person für Informations­sicher­heit vor Ort und arbeiten eng mit Produktion, IT, OT, Engineering und Corporate Security zusammen:

• Verantwortung für die operative Informations­sicherheit in der Bank­noten­druckerei
• Umsetzung und Weiter­entwicklung der gruppenweiten Sicher­heits­vorgaben am Standort
• Unterstützung beim Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS) für die Druckerei
• Durchführung und Begleitung von Risikoanalysen, Security-Checks und internen Audits in IT- und OT-Umgebungen
• Mitarbeit an sicheren Architekturen für unsere Produktions­netze (Netz­werk­segmentierung, Zonen / Konzepte, Remote-Zugriffe)
• Mitwirkung bei der Absicherung von:
  • klassischen OT-Netzwerken mit entsprechenden Produktions­maschinen
  • modernen Cloud- und Zero-Trust-Umgebungen
  • Endpoints, Servern, Applikationen und Schnitt­stellen
• Unterstützung von IT- / OT-Projekten nach dem Prinzip „Security by Design“ – von neuer Produktions­anlage bis zur Cloud-Anwendung
• Unterstützung im Vulnerability- und Patch-Management – inklusive pragmatischer Lösungen für Systeme, die nicht einfach aktualisiert werden können
• Mitwirkung im Incident-Management (Erkennung, Analyse, Koordination von Maß­nahmen bei Sicherheits­vorfällen)
• Erstellung und Pflege von Sicherheits­richt­linien, Leitfäden und Dokumentationen
• Sensibilisierung und Schulung von Mitarbeitenden zu Informations­sicherheit in Produktion und Verwaltung

Sie müssen noch nicht alles können – wichtig ist, dass Sie technisch neugierig sind, gern Verantwortung übernehmen und sich sowohl in IT- als auch OT-Themen einarbeiten möchten.

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektro­technik, Automatisierungs­technik, Wirtschafts­informatik, o. Ä. oder vergleichbare Ausbildung (z. B. Fach­informatiker (m/w/d)) mit relevanter Berufs­erfahrung
• Erste Berufs­erfahrung (bestenfalls mindestens ca. drei bis fünf Jahre) in einem technischen Umfeld, z. B.
  • Industrie- / OT-Umfeld, Automatisierungs­technik, Fertigung oder
  • IT-Infra­struktur, System­administration, Netzwerk­betrieb oder
  • Software­entwicklung mit Interesse für Security
• Grundlegendes Know-how in mehreren der folgenden Bereiche:
  • Netzwerk­grundlagen (TCP/IP, VLANs, Firewall-Konzepte)
  • Betriebssysteme (Windows, idealer­weise auch Linux)
  • Endpoint- und Server-Security (z. B. Viren­schutz, Härtung, Rechte­konzepte)
  • Cloud-Services (z. B. Azure, AWS) und idealer­weise erste Berührung mit Zero-Trust-Konzepten
• Interesse an OT-Security / industrieller Sicherheit (z. B. Produktions­anlagen, SPS, SCADA, ICS) – vorhandene Erfahrung ist ein Plus
• Erste Berührungs­punkte mit Sicher­heits­standards und -frameworks (z. B. ISO 27001, NIST CSF, IEC 62443) sind von Vorteil
• Spaß daran, komplexe technische Sach­verhalte ver­ständlich zu erklären – vom Maschinen­bediener (m/w/d) bis zur Werks­leitung
• Strukturierte, zuverlässige Arbeits­weise und Lust, Themen eigen­ständig voranzu­treiben
• Gute Englisch- und sehr gute Deutschkenntnisse in Wort und Schrift

Zertifizierungen wie z. B. CISSP, CISM, GICSP o. Ä. sind kein Muss, aber ein Plus – wir unter­stützen Sie gerne bei entsprechender Weiter­bildung.

• Mit regel­mäßigem, gegen­seitigem und wert­schätzendem Feedback unter­stützen wir Sie bei Ihrer individuellen Entwicklung und lernen dabei auch von Ihnen
• Sie erhalten eine leistungs­gerechte Vergütung inklusive einer tariflichen Jahres­leistung und eine arbeit­geber­finanzierte betriebliche Alters­versorgung
• Als unser Mitarbeiter (m/w/d) profitieren Sie von der Mög­lichkeit, ein vergünstigtes Job-Ticket und unsere firmeneigene Kantine zu nutzen
• Wir bieten Ihnen ein vielfältiges betrieb­liches Gesundheits­management
• Ein breitgefächertes Angebot an Trainings- und Weiter­bildungs­mög­lich­keiten
• Flexible Arbeitszeitgestaltung, Homeoffice und 30 Urlaubstage pro Jahr