IT Engineer (m/w/d) – Sicherheitskonzepterstellung

Du besitzt Wissen in dem Thema Informations- oder Cybersicherheit und hast Freude daran, Sicherheitskonzepte zu erstellen? Dann wäre folgende Position für dich interessant!

Zu deinem Verantwortungsbereich gehören unter anderem:

• Entwicklung und Pflege von Informationssicherheitskonzepten unter Berücksichtigung etablierter Vorgaben wie dem BSI IT-Grundschutz
• Erstellung der erforderlichen Dokumentationen einschließlich grafischer Darstellungen und technischer Beschreibungen
• Ermittlung, Auswertung und sicherheitstechnische Bewertung relevanter Informationen bestehender IT-Systeme
• Durchführung von Risiko- und Schwachstellenanalysen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen
• Fachliche Beratung zu Themen der IT-Sicherheit, beispielsweise:
• Patch- und Update-Management
• Identitäts- und Berechtigungsmanagement (IAM)
• Datenschutz und regulatorische Anforderungen
• Cloud-Sicherheitskonzepte
• Enge Abstimmung mit Projektteams sowie Überführung von Projektanforderungen in belastbare Sicherheitskonzepte

Dein Profil

• Erfolgreich abgeschlossenes Studium, beispielsweise im Bereich Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Qualifikation
• Praktische Erfahrung im Umfeld Informationssicherheit oder Cybersecurity
• Sicherer Umgang mit anerkannten Sicherheitsstandards und Best Practices, beispielsweise:
• BSI IT-Grundschutz
• ISO/IEC 27001
• CIS Critical Security Controls
• Wünschenswert sind Zertifizierungen im Bereich Informationssicherheit, IT-Audit oder Compliance
• Erfahrung bei der Erstellung von Informationssicherheitskonzepten sowie idealerweise Kenntnisse entsprechender Werkzeuge (z. B. SAVe®)
• Gute Kenntnisse gesetzlicher und behördlicher Vorgaben, etwa ZDv A-960/1, VSA oder Datenschutzanforderungen
• Grundverständnis moderner IT-Infrastrukturen, beispielsweise Virtualisierung, Netzwerktechnologien, Hochverfügbarkeit oder Cluster-Lösungen
• Kundenorientiertes Auftreten sowie Erfahrung in Projekt- oder Serviceorganisationen
• Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise

Das bietet dir die Position

• Anspruchsvolle Projekte im Bereich kritischer IT-Infrastrukturen mit Bezug zu Verteidigung, Forschung und wissenschaftlichen Einrichtungen
• Ein kollegiales Arbeitsumfeld mit kurzen Entscheidungswegen und einer offenen Zusammenarbeit
• Umfangreiche Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung im Bereich Informationssicherheit und Cybersecurity
• Hybrides Arbeitsmodell mit zwei Präsenztagen pro Woche sowie drei Tagen mobilem Arbeiten
• Die Möglichkeit, an der sicheren Gestaltung komplexer IT-Landschaften mitzuwirken und einen wichtigen Beitrag zur digitalen Sicherheit zu leisten.