Senior Information Security Architect (all gender)

Gestalte die Informationssicherheit von morgen bei ALPLA

Bei ALPLA verstehen wir Informationssicherheit nicht als isolierte Spezialfunktion, sondern als integralen Bestandteil unseres globalen Geschäfts. Sicherheit entsteht dort, wo Technologie, Prozesse, Governance, Risikomanagement und Zusammenarbeit zusammenkommen – über IT, OT und Business hinweg.

Als Teil unseres globalen CISO Teams gestaltest du aktiv die zukünftige Security-Landschaft von ALPLA. Dabei sorgst du dafür, dass Sicherheitsanforderungen frühzeitig berücksichtigt, pragmatisch umgesetzt und nachhaltig in unsere internationale IT- und OT-Umgebung integriert werden. Gemeinsam mit Architektur-, Infrastruktur-, Applikations-, OT- und Business-Teams schaffst du die Grundlage für eine sichere digitale Zukunft.

• Weiterentwicklung einer zukunftsfähigen Security-Architektur für IT-, OT-, Cloud- und hybride Umgebungen
• Definition von Security-by-Design-Prinzipien, Architekturstandards und Sicherheitsanforderungen
• Beratung von IT-, OT- und Business-Projekten bei sicherheitsrelevanten Architekturentscheidungen
• Identifikation, Bewertung und nachhaltige Umsetzung von Security-Anforderungen in Projekten und Initiativen
• Enge Zusammenarbeit mit Solution Architects sowie Infrastruktur-, Applikations-, OT- und Engineering-Teams
• Mitwirkung bei der Weiterentwicklung von Security Governance, Richtlinien, Standards und Kontrollmodellen
• Unterstützung bei der Umsetzung regulatorischer Anforderungen und Standards wie NIS-2, ISO 27001 oder IEC 62443
• Verbesserung der Transparenz über IT- und OT-Assets durch Asset-Management-, CMDB- und Visibility-Konzepte
• Integration von Sicherheitskontrollen in bestehende und neue Systeme
• Aktive Mitgestaltung der globalen IT- und Security-Community durch Wissensaustausch und Best Practices

• Erfahrung im Bereich Information Security Architecture, Enterprise Architecture, IT Security oder einem vergleichbaren Umfeld
• Abgeschlossene Ausbildung oder Studium mit Schwerpunkt Informatik, Cybersecurity, Informationstechnologie oder einer vergleichbaren Fachrichtung
• Fundiertes Verständnis moderner IT-Sicherheitsarchitekturen, Security Best Practices und relevanter Standards
• Erfahrung mit Security Governance, Security by Design, Architektur-Reviews und risikobasierter Entscheidungsfindung
• Kenntnisse relevanter Frameworks und regulatorischer Anforderungen wie NIS-2, ISO 27001 oder IEC 62443
• Gutes Verständnis von Cloud-, Hybrid- und On-Premises-Architekturen
• Erfahrung mit Security Controls, Asset Management, CMDB sowie Monitoring- und Visibility-Konzepten
• Fähigkeit, komplexe technische und sicherheitsrelevante Themen verständlich und pragmatisch zu vermitteln
• Strategisches Denken kombiniert mit einer hohen Umsetzungsorientierung
• Freude an der Zusammenarbeit mit internationalen Teams und unterschiedlichen Stakeholdern
• Sehr gute Deutsch- und Englischkenntnisse