Security Analyst (m/w/d) Currenta Gmbh & Co. Ohg

Unser Kunde, die Currenta GmbH & Co. OHG, ist einer der bedeutendsten Chemiepark-Betreiber Europas. Das Unternehmen managt drei Standorte in Leverkusen, Dormagen und Krefeld-Uerdingen und erbringt für die dort ansässigen Industrieunternehmen umfassende Dienstleistungen: Ver- und Entsorgung, Analytik, Infrastruktur, Sicherheitskonzepte, Gesundheitsschutz und Umweltmanagement. Rund 3.400 Mitarbeitende erwirtschaften einen Jahresumsatz von mehr als zwei Milliarden Euro. Currenta befindet sich derzeit in einem strukturellen und kulturellen Veränderungsprozess mit dem Ziel, sich als nachhaltiger Chemiepark-Betreiber zu positionieren. Teil dieses Wegs ist die geplante Einführung neuer Sicherheitstechnologien und -konzepte u.a. in den Bereichen Zutrittskontrolle, Drohnenabwehr und KI-gestützte Systeme.

Im Zuge der Neuaufstellung eines konzernweiten Sicherheitsteams, angesiedelt in der Unternehmenszentrale, wird nun der Security Analyst (m/w/d) am Standort Leverkusen gesucht. Als Security Analyst (m/w/d) im Team Konzernsicherheit analysieren Sie Bedrohungslagen, erstellen Lageberichte für die Konzernleitung und unterstützen die Sicherstellung der KRITIS-Regulatorik an unseren Standorten. Sie sind eine zentrale Schnittstelle zwischen internen Sicherheitsteams, Behörden und dem Management. Dies bedeutet im Einzelnen:

• Kontinuierliche Analyse sicherheitsrelevanter Lagebilder und Erstellung von Lageberichten für Vorstand und Management Team
• Bewertung von Risiko- und Bedrohungsszenarien mit Bezug auf die Unternehmensstandorte (Sabotage, Spionage, politisch motivierte Angriffe)
• Aktive Unterstützung des Leiters Konzernsicherheit bei der Sicherstellung der KRITIS-Compliance gemäß KRITISDachG: operative Aufbereitung der Evidenz aus Lagebild und Bedrohungsbewertungen als Prüfgrundlage für Auditoren und Behörden
• Aufbau und Nutzung von Open Source Intelligence (OSINT) zur Erstellung eines aktuellen Lagebildes und Erarbeitung von Maßnahmen zur Bedrohungsabwehr
• Etablierung und Betrieb eines systematischen Prozesses zur Beobachtung technologischer Entwicklungen mit sicherheitsrelevantem Einfluss (neue Angriffsmittel, Drohnenentwicklung, KI-gestützte Bedrohungsszenarien, technologische Verwundbarkeit) – Technology Intelligence (TI); Aufbereitung als entscheidungsreife Einschätzung für den Leiter Konzern Sicherheit
• Zusammenarbeit mit Sicherheitsbehörden, internen Stakeholdern und CHEMPARK-Partnern in Abstimmung mit dem Leiter Konzernsicherheit; Koordination laufender Informationsbeziehungen nach vereinbartem Prozess
• Weiterentwicklung von Präventions-, Notfall- und Krisenkonzepten
• Sicherheitsrelevante Risikoeinschätzung geplanter Investitions- und Veränderungsvorhaben an den Unternehmensstandorten aus Bedrohungs- und Lagebildperspektive; Übergabe der Erkenntnisse an den Physical Security Expert für die normtechnische Anforderungsdefinition
• Fachliche Mitarbeit bei der Entwicklung und Fortschreibung Konzern weiter Sicherheitsrichtlinien und Handlungsanweisungen im Auftrag des Leiters Konzernsicherheit
• Durchführung risikoprofilbasierter Überprüfungen für sicherheitsrelevante Stellen (Pre-Employment-Screening) sowie fachliche Unterstützung bei Integritäts-Due-Diligence für Partnerunternehmen mit Zugang zu besonders geschützten Bereichen – jeweils datenschutzkonform und im Auftrag des Leiters Konzernsicherheit
• Risikobewertung von Zielregionen für Dienstreisen; Vorbereitung standortspezifischer Sicherheitsbriefings für Mitarbeitende in Hochrisikogebieten; Unterstützung beim Schutz von Betriebs- und Geschäftsgeheimnissen sowie bei der Analyse von Hinweisen auf Wirtschaftsspionage

Abgeschlossenes Hoch- bzw. Fachhochschulstudium, idealerweise im Bereich Risiko-, Security- und/oder Sicherheitsmanagement, Politikwissenschaft, Rechtswissenschaft, Kriminologie oder eine vergleichbare Qualifikation. Berufserfahrung im Bereich Security Management, Corporate Security oder Behördensicherheit; nachweisliche Erfahrung in der Erstellung von Lageberichten, Risikoanalysen und Bedrohungsbewertungen. Kenntnisse der deutschen KRITIS-Regulatorik sowie Verständnis regulatorischer Betreiberpflichten (Arbeits-/Anlagensicherheit, Genehmigungsrecht, Gefahrenabwehr/Störfall). Erfahrung mit OSINT-Methoden sowie Kenntnisse industrieller Sicherheitsstandards im Chemieumfeld sind von Vorteil. Interesse und Bereitschaft zur Etablierung von Technology-Intelligence-Prozessen: Erfahrung in der systematischen Beobachtung technologischer Sicherheitsrisiken und Bedrohungstrends. Kenntnisse der rechtlichen Grenzen bei Informationserhebungen: Datenschutzrecht (DSGVO, BDSG), Mitbestimmungsrecht. Erfahrung oder Bereitschaft zur Einarbeitung in Pre-Employment-Screening-Prozesse und Integritätsprüfungen. Sicherheitsüberprüfung gemäß SÜG ist vorhanden bzw. die Bereitschaft diese durchzuführen. Gute Englischkenntnisse. Führerschein Klasse B.