IT & Security Manager

Wir suchen einen IT & Security Manager, der die IT-, Cyber- und physische Sicherheitsinfrastruktur von Twentyfour Industries entwirft, aufbaut und betreibt. Dies ist eine umfassende, praktische Rolle mit drei Kernbereichen: Definition der IT- und Sicherheitsstrategie, Implementierung und Betrieb der täglichen Infrastruktur sowie Aufbau robuster Systeme zur Verhinderung von Datenverlust und Ausfallzeiten.

Sie sind verantwortlich für unsere Microsoft 365- und Cloud-Umgebung, richten die lokale IT- und Netzwerk-Infrastruktur ein und warten diese, härten Geräte und Netzwerke und definieren die Standards, die unsere Mitarbeiter, Daten und Produkte in einer sicherheitskritischen Umgebung schützen.

Zu Ihren täglichen Aufgaben gehören:

• Besitz und Sicherung unserer Microsoft 365-, Entra ID- und Geräteverwaltungsumgebung.
• Aufbau und Wartung zentraler IT-Systeme über Cloud, Netzwerke und Endgeräte (Windows und Linux).
• Implementierung unternehmensweiter Abwehrmaßnahmen, einschließlich Endpunktsicherheit, Überwachung und Schwachstellenmanagement.
• Definition und Durchsetzung von Standards für Zugriffskontrolle, Patching, Backups und Incident Response.
• Entwurf, Verwaltung und Betrieb physischer Sicherheits- und Zugangskontrollsysteme.
• Sicherstellung der Einhaltung aktueller und kommender regulatorischer Rahmenbedingungen (z.B. NIS2).
• Durchführung interner Sicherheitsüberprüfungen, Koordination externer Audits und Penetrationstests sowie Überwachung auf Lecks oder Verstöße.
• Bearbeitung von Onboarding, Offboarding und täglichen IT-Supportbedürfnissen im Unternehmen.
• Ermöglichung sicherer Engineering-Workflows und -Tools, einschließlich Quellcodeverwaltung und Kollaborationssystemen.
• Unterstützung schnell wechselnder Engineering-Anforderungen in einem dynamischen Startup-Umfeld (z.B. VLANs, Routing für Testaufbauten, neue Softwarebereitstellungen).
• Förderung einer starken Sicherheitskultur durch Schulungen, Bewusstsein und klare Standards.
• Stärkung der Engineering- und Geschäftsteams mit zuverlässiger, leistungsstarker IT-Infrastruktur.

Sie sollten sich bewerben, wenn Sie:

• Über 3 Jahre Erfahrung in IT, Sicherheit oder Infrastrukturengineering verfügen.
• Microsoft 365, Intune, Autopilot und Entra ID tiefgehend kennen.
• Komfortabel darin sind, Windows- und Linux-Systeme über Server und Endgeräte zu härten.
• Erfahrung mit SIEM/EDR-Tools und der Überwachung hybrider Cloud- und lokaler Umgebungen haben.
• Pragmatisch sind und in einem schnelllebigen Startup Sicherheit, Geschwindigkeit und Benutzerfreundlichkeit ausbalancieren können.
• Deutlich kommunizieren, diskret handeln und schnell Vertrauen aufbauen können.
• Fließend Englisch sprechen (Deutsch ist von Vorteil).
• Erfahrung mit Konfigurationsmanagement-Tools wie Puppet oder Ansible haben.
• Netzwerkinfrastruktur verstehen, einschließlich Glasfaser- und Kupfer-Ethernet, Link-Aggregation, VLANs, VPNs und RADIUS.
• Physische Netzwerk-Infrastrukturprojekte von Anfang bis Ende überwacht haben, von der Koordination mit Auftragnehmern bis hin zu Racks, Patchpaneln und Verkabelung.
• Erfahrung mit physischen Zugangskontrollsystemen (z.B. HID, TKH) haben.
• Mit SSO-Konzepten und -Implementierungen (z.B. SAML) vertraut sind.
• Praktische Erfahrung mit Hypervisoren wie VMware ESXi haben.

Wünschenswerte Qualifikationen:

• Erfahrung in der Verteidigungs-, Luftfahrt- oder anderen sicherheitssensiblen Branchen.
• Einblick in Compliance-Rahmenwerke und Audits (ISO 27001, NIST, GDPR).
• Scripting- oder Automatisierungsfähigkeiten (PowerShell, Bash, Python).
• Erfahrung mit traditionellem lokalem Active Directory, Gruppenrichtlinien und Softwarebereitstellungen.
• Erfahrung mit 802.1X-Geräteauthentifizierung.
• Erfahrung in der Verwaltung von Smartcards, Hardware-2FA-Token (z.B. YubiKey) und PKI-Infrastruktur.

Was wir bieten:

• Wettbewerbsfähiges Gehalt und Aktienoptionen.
• Die Möglichkeit, die IT- und Sicherheitsfunktion von Grund auf neu aufzubauen.
• Eine zentrale Rolle mit direkter Exposition gegenüber Gründern, Ingenieurwesen und Betrieb.
• Ein schnell wachsendes, missionsgetriebenes Verteidigungs-Startup, das die europäische Souveränität gestaltet.
• Flexible Arbeitsbedingungen und Unterstützung bei der Umsiedlung für Top-Kandidaten.

Twentyfour Industries setzt sich dafür ein, einen fairen, integrativen und leistungsstarken Arbeitsplatz zu schaffen, an dem Menschen aus allen Hintergründen beitragen und gedeihen können. Unser Team vereint Personen mit unterschiedlichen Perspektiven, Erfahrungen und Fähigkeiten, um die Zukunft der europäischen Sicherheit und Technologie zu gestalten. Alle Bewerber erhalten unabhängig von Geschlecht, Alter, Behinderung, ethnischer oder sozialer Herkunft, Religion oder Glauben, sexueller Orientierung oder einem anderen durch geltendes europäisches oder nationales Recht geschützten Status gleiche Berücksichtigung für eine Anstellung. Wir begrüßen insbesondere Bewerbungen von Personen, die in der Technologie- und Verteidigungsbranche unterrepräsentiert sind, einschließlich Frauen, Menschen mit Behinderungen und Personen aus verschiedenen kulturellen Hintergründen. Wir streben an, einen respektvollen, unterstützenden und transparenten Rekrutierungsprozess zu bieten. Wenn Sie Anpassungen benötigen, um an unserem Einstellungsprozess teilzunehmen, lassen Sie es uns bitte wissen, damit wir Ihre Bedürfnisse berücksichtigen können. Wenn Sie unsere Mission teilen und motiviert sind, an Herausforderungen mit realen Auswirkungen zu arbeiten, freuen wir uns auf Ihre Bewerbung.