Hauptsachbearbeiter im gehobenen Dienst im Bereich der IT-Sicherheit, CERT Justiz
Role details
Job location
Tech stack
Job description
- Security-Incident-Management: Sie sind in einem engagierten Team Teil des Reaktions- und Meldezentrums der hessischen Justiz
- Sie treffen im CERT-Justiz die präventiven und reaktiven Maßnahmen zur Vorbeugung, Behandlung und Dokumentation von Sicherheitsvorfällen
- Sie stehen in fortlaufender Abstimmung und Austausch mit den für die IT-Sicherheit verantwortlichen zentralen Stellen des Landes Hessen (insbesondere "Hessen3C" im Innenministerium und der Hessischen Zentrale für Datenverarbeitung)
- Sie sind für die Auswahl der Sicherheitstools verantwortlich, die Sie zur Erfüllung Ihrer Aufgaben in Ihrem speziellen Zuständigkeitsbereich benötigen. Hierzu zählen die Formulierung des Lastenhefts sowie die Produktivstellung in Zusammenarbeit mit dem Landesdienstleister HZD
- Sie analysieren sowohl interne als auch externe Softwareanwendungen auf technische Schwachstellen und erstellen präventive Handlungsempfehlungen. Dabei nutzen sie ein Instrumentarium gängiger Tools zur Schwachstellenanalyse, wie Pentesting-Tools oder Fuzzy-Analysen, und lassen aktuelle Quellen, wie die Schwachstellendatenbank der Europäischen Cybersicherheitsbehörde oder Bewertungen des BSIs in ihre Bewertung einfließen. Sie beraten den IT-Sicherheitsbeauftragten der hessischen Justiz sowie die Fachabteilungen der IT-Stelle
- Sie bringen ihre Expertise in ein Trainings- und Übungszentrum ein. Sie entwerfen Schulungsmaterialien in Abstimmung mit den zuständigen Notfallmanagern, vermitteln die Inhalte an die betroffenen Justizbediensteten im Rahmen von Schulungen und Trainings und versetzen diese in die Lage auf IT-Sicherheitsvorfälle, IT-Notfälle und -Krisen angemessen zu reagieren.
Requirements
- Sie verfügen über einen Fachhochschul- oder Bachelor-Abschluss im Bereich Informatik oder Naturwissenschaften oder über gleichwertige Fähigkeiten und Erfahrungen
- Sie verfügen über fundierte Kenntnisse in der Informationstechnik (Server- und Client-Betriebssysteme, Netzwerktechnik und Netzwerkprotokolle) und im Umgang mit IT-Sicherheits- bzw. Compliance-Werkzeugen
- Idealerweise weisen Sie Ihre Kenntnisse und Fähigkeiten durch einschlägige Zertifikate nach
Ihre Fähigkeiten:
- Ausgeprägte Kommunikationskompetenz und Fähigkeit, komplexe technische Sachverhalte und Problemstellungen auch in kritischen Situationen adressatengerecht vermitteln und präsentieren zu können
- Stark ausgeprägte, strategische und analytische Fähigkeiten bei der Behandlung von Sicherheitsvorfällen
- Mobilität (Bereitschaft zu gelegentlichen Dienstreisen)
Erwartet werden zudem:
- ein hohes Maß an Selbständigkeit und die Fähigkeit zu wirtschaftlichem und strukturiertem Handeln
- analytisches Denkvermögen und die Fähigkeit zur eigenständigen, strukturierten Arbeitsweise
- sicheres und kompetentes Auftreten
- sehr hohe Kommunikationskompetenz (einschließlich Leseverständnis in Englisch)
Von Vorteil sind außerdem:
- Berufserfahrung in der öffentlichen Verwaltung
- Bewährte Fähigkeiten im Umgang mit kritischen Sicherheitsvorfällen und in der Krisenkommunikation
Die fortdauernde Bereitschaft zur Teilnahme an Fortbildungsmaßnahmen zwecks Aufbaus und Vertiefung der für die eigene Aufgabenwahrnehmung notwendigen Qualifikationen rundet Ihr Profil ab.
Benefits & conditions
Die Informationstechnik-Stelle der hessischen Justiz nimmt hessenweit übergreifend IT-Aufgaben für die hessischen Gerichte, die Staatsanwaltschaften und den Justizvollzug wahr. Mit ihren Mitarbeitenden im Herzen des Rhein-Main-Gebietes am Hauptsitz Bad Vilbel sowie in den Außenstellen Kassel und Weiterstadt betreut sie als Landesoberbehörde ca. 17.000 Arbeitsplätze und führt die hessische Justiz in die digitalisierte Arbeitswelt. Als moderner Arbeitgeber im öffentlichen Dienst bieten wir den Beschäftigten vielfältige, herausfordernde und spannende Tätigkeitsfelder in teamgeprägt angenehmer Atmosphäre.