IT Engineer (m/w/d) – Sicherheitskonzepterstellung
Du besitzt Wissen in dem Thema Informations- oder Cybersicherheit und hast Freude daran, Sicherheitskonzepte zu erstellen? Dann wäre folgende Position für dich interessant!
Zu deinem Verantwortungsbereich gehören unter anderem:
- Entwicklung und Pflege von Informationssicherheitskonzepten unter Berücksichtigung etablierter Vorgaben wie dem BSI IT-Grundschutz
- Erstellung der erforderlichen Dokumentationen einschließlich grafischer Darstellungen und technischer Beschreibungen
- Ermittlung, Auswertung und sicherheitstechnische Bewertung relevanter Informationen bestehender IT-Systeme
- Durchführung von Risiko- und Schwachstellenanalysen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen
- Fachliche Beratung zu Themen der IT-Sicherheit, beispielsweise:
- Patch- und Update-Management
- Identitäts- und Berechtigungsmanagement (IAM)
- Datenschutz und regulatorische Anforderungen
- Cloud-Sicherheitskonzepte
- Enge Abstimmung mit Projektteams sowie Überführung von Projektanforderungen in belastbare Sicherheitskonzepte
### Dein Profil
- Erfolgreich abgeschlossenes Studium, beispielsweise im Bereich Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Qualifikation
- Praktische Erfahrung im Umfeld Informationssicherheit oder Cybersecurity
- Sicherer Umgang mit anerkannten Sicherheitsstandards und Best Practices, beispielsweise:
- BSI IT-Grundschutz
- ISO/IEC 27001
- CIS Critical Security Controls
- Wünschenswert sind Zertifizierungen im Bereich Informationssicherheit, IT-Audit oder Compliance
- Erfahrung bei der Erstellung von Informationssicherheitskonzepten sowie idealerweise Kenntnisse entsprechender Werkzeuge (z. B. SAVe®)
- Gute Kenntnisse gesetzlicher und behördlicher Vorgaben, etwa ZDv A-960/1, VSA oder Datenschutzanforderungen
- Grundverständnis moderner IT-Infrastrukturen, beispielsweise Virtualisierung, Netzwerktechnologien, Hochverfügbarkeit oder Cluster-Lösungen
- Kundenorientiertes Auftreten sowie Erfahrung in Projekt- oder Serviceorganisationen
- Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise
### Das bietet dir die Position
- Anspruchsvolle Projekte im Bereich kritischer IT-Infrastrukturen mit Bezug zu Verteidigung, Forschung und wissenschaftlichen Einrichtungen
- Ein kollegiales Arbeitsumfeld mit kurzen Entscheidungswegen und einer offenen Zusammenarbeit
- Umfangreiche Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung im Bereich Informationssicherheit und Cybersecurity
- Hybrides Arbeitsmodell mit zwei Präsenztagen pro Woche sowie drei Tagen mobilem Arbeiten
- Die Möglichkeit, an der sicheren Gestaltung komplexer IT-Landschaften mitzuwirken und einen wichtigen Beitrag zur digitalen Sicherheit zu leisten.