IT-Sicherheitsspezialist*in

Die Stelle verbindet operative IT-Sicherheit mit dem Ausbau der zentralen Logging- und Monitoring-Infrastruktur. Beide Bereiche greifen unmittelbar ineinander: Das zentrale Logging bildet die Grundlage für die Erkennung, Analyse und Abwehr von Sicherheitsvorfällen und stärkt damit die Handlungsfähigkeit des gesamten Sicherheitsteams.

IT-Sicherheit (50 %):

• Analyse, Konzeption und Umsetzung von Sicherheitsmaßnahmen für die IT-Infrastruktur der Universität
• aktive Mitarbeit im Emergency Response Team: Gefahrenabwehr, Bedrohungsanalyse und digitale Forensik bei Sicherheitsvorfällen Planung und Durchführung von Penetrationstests und Angriffssimulationen sowie Entwicklung präventiver Gegenmaßnahmen
• Systemhärtung und fachliche Unterstützung der Systemadministration bei der sicherheitskonformen Konfiguration

Zentrales Logging und Monitoring (50 %):

• Betrieb und Weiterentwicklung des zentralen Loggingsystems auf Basis von Splunk als wesentliches Werkzeug der Angriffserkennung und Vorfallsanalyse
• Analyse von Logdaten sowie Erkennung und Bewertung von Anomalien zur frühzeitigen Identifikation von Bedrohungen Anbindung weiterer Systeme an das zentrale Logging zur Erhöhung der Sichtbarkeit über die gesamte IT-Infrastruktur
• Weiterentwicklung von Detection- und Monitoring-Werkzeugen zur Stärkung der Reaktionsfähigkeit im Ernstfall

Die Aufgaben werden in einem Team aus 4 IT-Spezialistinnen und -Spezialisten wahrgenommen, die eng zusammenarbeiten. Der Schwerpunkt liegt auf der technischen Umsetzung, schließt jedoch organisatorische Maßnahmen ein. Für spezialisierte Aufgaben, insbesondere im Bereich IT-Forensik und Angriffserkennung, stehen externe IT-Dienstleister unterstützend zur Verfügung.

• ein abgeschlossenes Hochschulstudium (Master, Universitäts-Diplom, Bachelor, Fachhochschul-Diplom) in einem technischen bzw. mathematisch-naturwissenschaftlichen Fach (z.B. Informatik)
• sehr gute Linuxkenntnisse mit mehrjähriger Erfahrung
• gute Programmierkenntnisse in einer höheren Programmiersprache (z.B. Python, Java, Go)
• schnelle Auffassungsgabe für komplexe IT-System-Verbünde Engagement, Teamgeist sowie lösungsorientierte und strukturierte Arbeitsweise
• Deutschkenntnisse auf Level C1
• langjährige Erfahrung im Bereich IT-Sicherheit ist von Vorteil
• Erfahrungen im Bereich von zentralen Logsystemen sind von Vorteil (Splunk, Elastic Search, Graylog)

Im ZIM (Zentrum für Informations- und Medientechnologie) betreibt die Abteilung Kommunikationssysteme zentrale IT-Sicherheitssysteme und stellt einen Computer Emergency Response Service bereit. Sie bildet den ersten Anlaufpunkt bei IT-Sicherheitsvorfällen und dämmt Angriffe schnellstmöglich ein, analysiert eingehende Meldungen über potenzielle Bedrohungen, erkennt aufkommende als auch bereits bekannte Angriffe und entwickelt Gegenmaßnahmen, zukünftig auch im Rahmen einer Rufbereitschaft. Sie erarbeitet in enger Zusammenarbeit mit anderen Abteilungen präventive Sicherheitsstrategien.

Als moderne Arbeitgeberin bietet die HHU:

• einen unbefristeten zukunfts- und standortsicheren Arbeitsplatz
• familienfreundliche Rahmenbedingungen (z. B. flexible Arbeitszeiten, Teilzeit und Ferienfreizeitangebote für Kinder)
• ein kollegiales Umfeld und Unterstützung bei Ihrer persönlichen Entwicklung sowie interessante, kreative und vielseitige Aufgaben
• alle Vorteile der (Sozial-)Leistungen des öffentlichen Dienstes, z. B. eine jährliche Sonderzahlung und vergünstigte Versicherungstarife
• Homeoffice bis zu 40% der Arbeitszeit, Das Zentrum für Informations- und Medientechnologie (ZIM) ist der zentrale IT-Dienstleister an der HHU und das Kompetenzzentrum für Informationsversorgung und -verarbeitung, der digitalen Kommunikation und des Einsatzes digitaler Medien. Wir bieten Ihnen kooperatives Arbeiten in freundlicher Teamatmosphäre, persönliche Gestaltungsmöglichkeiten und abwechslungsreiche Aufgaben an einem wissenschaftlich exzellenten Standort. Die Abteilung Kommunikationssysteme verantwortet einen großen Teil der grundlegenden IT-Dienste der HHU, darunter das Campus-Netzwerk, die Außenanbindung und wichtige netzbasierte Sicherheitsmaßnahmen wie die Firewall. Darüber hinaus ist dort der Incident Response Service angesiedelt, welcher bei IT-Sicherheitsvorfällen schnell und effektiv eingreift.