IT Infrastructure & Security Manager

Wir stellen für die neu geschaffene Position des IT Infrastructure & Security Managers ein, der in unserem Büro in Berlin, Deutschland oder Windsor, UK tätig sein wird. Sie berichten an unseren VP, Global IT, und treten einem globalen IT-Team bei, das auf drei Kontinenten tätig ist.

Verantwortlichkeiten:

• Definieren und Besitzen unserer IT-Infrastruktur- und Sicherheitsstrategie, die Cloud, Netzwerk, Endpunkte und Identität abdeckt, und diese in Standards übersetzen, mit denen das Team tatsächlich arbeiten kann.
• Governance unserer Cloud-Infrastruktur über Anbieter (hauptsächlich Azure, mit GCP, AWS und StackIT in Nutzung oder geplant): Ressourcenarchitektur, Kostenverwaltung, Patch-Standards und Lebenszyklusmanagement.
• Besitzen unserer Netzwerk-Infrastruktur: WAN-Design, Büroanbindung, VPN-Architektur und Segmentierung über ein dreikontinentales Netzwerk mit Fokus auf Leistung und Sicherheit.
• Festlegen von Standards für das Endpoint-Management: Autopilot/Intune-Bereitstellungsprofile, Anwendungs-Paketierungsrichtlinien und Konfiguration der Endpoint-Compliance.
• Besitzen unserer Identitäts- und Zugriffsarchitektur: Entra ID, Privileged Identity Management, Conditional Access und die Regeln, die festlegen, was externen Partnern erlaubt ist und was nicht.
• Führen eines IT-Risiko-Registers, das tatsächlich genutzt wird, nicht nur einmal im Jahr.
• Entwickeln und Pflegen von IT-Sicherheitsrichtlinien und SOPs mit einem guten Verständnis dafür, was GxP, Annex 11 und GAMP5 für die IT-Infrastruktur in einer Pharma-Umgebung bedeuten.
• Zusammenarbeit mit den Teams für Datenschutz und Qualität, um Datenschutz und Compliance von Anfang an in unsere Systeme und die Handhabung klinischer Studiendaten zu integrieren.
• Besitzen der Richtlinie für das IT-Asset- und Lizenzmanagement: Hardware-Lebenszyklus, Software-Lizenzinventar, Vertragsverlängerung und Überwachung des Infrastruktur-Budgets (OPEX/CAPEX).
• Leiten der Incident-Response, wenn etwas schiefgeht: Eindämmung, Wiederherstellung, Ursachenanalyse und Berichterstattung, einschließlich regulatorischer und exekutiver Kommunikation.
• Durchführen oder Beauftragen von Penetrationstests und Sicherheitsbewertungen; Verfolgen der Behebung bis zum Abschluss.
• Besitzen der Planung für Geschäftskontinuität und Notfallwiederherstellung und sicherstellen, dass Wiederherstellungstests tatsächlich durchgeführt werden.
• Fördern der Sicherheitsbewusstseins-Kultur der Organisation: Schulungen, praktische Kommunikation und konstruktive Kurskorrekturen, wenn Dinge schiefgehen.
• Eine Schlüsselrolle beim Aufbau Ihres neuen Teams spielen, Unterstützung bei der Interviewführung, Einstellung und Skalierung der Ingenieure, die Sie leiten werden.

Ihr Profil:

• Sie haben mehr als 6 Jahre Erfahrung in der IT-Infrastruktur, Sicherheit oder einer Rolle, die beide Bereiche abdeckt.
• Sie haben bereits ein kleines technisches Team geleitet oder betreut.
• Sie kennen Microsofts Sicherheitsstack gut: Entra ID, Defender, Conditional Access und PIM.
• Sie sind mit Azure als Infrastrukturplattform vertraut.
• Erfahrung mit GCP, AWS oder StackIT ist von Vorteil.
• Sie verstehen Netzwerkgrundlagen auf einem Niveau, auf dem Sie Architekturentscheidungen treffen können.
• Sie haben in einer regulierten Umgebung gearbeitet – Pharma, Life Sciences, Medtech oder ähnlichem.
• Vertrautheit mit Annex 11 oder GAMP5 ist ein echter Vorteil.
• Sie wissen, wie ein guter IT-Anbietervertrag aus Sicht der Sicherheit aussieht.
• Sie können sowohl ein Risikoergebnis schreiben, das ein CFO lesen und verstehen kann, als auch eine technische Spezifikation, die ein Ingenieur umsetzen kann.
• Eine anerkannte Zertifizierung (CISM, CISSP oder gleichwertig) ist bevorzugt.
• Sie haben in einem internationalen Umfeld gearbeitet und sind es gewohnt, über Zeitzonen, Kulturen und organisatorische Ebenen hinweg zu arbeiten.
• Fließendes Geschäft Englisch ist erforderlich.
• Sie sind ein kollegialer Teamplayer, der Zufriedenheit in der allgemeinen Sicherheit und Stabilität des Teams findet.

Diese Position ist Vollzeit mit einem hybriden Arbeitszeitmodell (drei feste Tage pro Woche im Büro, zwei Tage remote). Unser Unternehmen beherbergt Mitarbeiter aus verschiedenen Hintergründen, die eine Vielzahl von Sprachen sprechen. Mit Teams an verschiedenen Standorten und Kulturen schätzen wir Vielfalt und glauben, dass inklusive Zusammenarbeit uns stärker macht. Wenn Sie eine zukunftsorientierte Einstellung haben und bereit sind, mit uns den extra Schritt zu gehen, freuen wir uns auf Ihre Bewerbung.