IT-Security Engineer (Security Operations Center - SOC)

• Analyse, Erschließung und Anbindung relevanter Logquellen einer Hochschule (z. B. Server, Netzwerkkomponenten, Sicherheitslösungen, Anwendungen)
• Deployment, Konfiguration und Betrieb von Log- und Security-Agents auf Zielsystemen der angebundenen Hochschule
• Integration der Logdaten in zentrale Analyse- und Monitoring-Systeme (z. B. SIEM/XDR)
• Unterstützung beim Aufbau und der Erprobung von Prozessen zur Ereigniserkennung, Analyse und Incident Response
• Technische Abstimmung mit lokalen IT-Teams der Pilothochschule sowie mit dem förderierten SOC-Team
• Dokumentation der technischen Umsetzung, gewonnenen Erkenntnisse und Best Practices als Grundlage für die spätere Anbindung weiterer Hochschulen
• Beratung der lokalen Administratoren*innen bei der Härtung ihrer Systeme und der Auswahl relevanter Audit-Policies
• Bewertung von Sicherheitsereignissen im Kontext aktueller Bedrohungslagen (z. B. CVEs, Exploits, Kampagnen)
• Mitarbeit in hochschulübergreifenden Arbeitsgruppen und Abstimmungsformaten

• Abgeschlossenes wissenschaftliches Hochschulstudium in den Bereichen der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Praktische Erfahrungen im Bereich IT-Sicherheit oder IT-Betrieb, idealerweise mit Bezug zu Log-Management oder SIEM
• Routinierter Umgang mit den gängigen Betriebssystemen (Linux, Windows) sowie grundlegende Netzwerk- und Protokollkenntnisse
• Strukturierte und selbstständige Arbeitsweise
• Gute Kommunikationsfähigkeiten und Teamgeist für die multidisziplinäre Teamarbeit

Wünschenswert

• Erfahrungen im SOC-Umfeld, Incident Response oder Security Monitoring (z. B. Bash, Python, PowerShell)
• Kenntnisse zu Sicherheitsstandards und -frameworks (z. B. BSI, ISO 27001, MITRE ATT&CK)
• Erfahrungen mit Automatisierung oder

• Mitarbeit in einem innovativen, hochschulübergreifenden IT-Sicherheitsprojekt mit Pilotcharakter
• Flexible Arbeitszeiten sowie Möglichkeiten zum mobilen Arbeiten
• Umfangreiche Möglichkeiten zur fachlichen Weiterqualifizierung im Bereich IT-Security

Die HAWK versteht sich als ein Ort der Chancenermöglichung. Daher wird auch von Seiten der Person, die die Stelle ausübt, ein gleichstellungsorientierter und vielfaltsfreundlicher Umgang im Kollegium und mit den Studierenden vorausgesetzt.

Die Stelle ermöglicht Teilzeitbeschäftigung im Rahmen der gesetzlichen Bestimmungen.