> Markdown version of [/jobs/ext/1346013-it-sicherheitsspezialist-in](https://www.wearedevelopers.com/jobs/ext/1346013-it-sicherheitsspezialist-in). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Sicherheitsspezialist*in

- **Company:** Heinrich-Heine-Universität Düsseldorf
- **Location:** Düsseldorf, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Java (Programming Language), Software System Penetration Testing, Cyber Security, Computer Forensics, Digital Forensics, Elasticsearch, Python (Programming Language), Data Logging, Computerised Systems, Information Technology, Splunk, Golang
- **Published:** July 19, 2026
- **Apply:** https://www.service.bund.de/IMPORTE/Stellenangebote/interamt/2026/07/1470505.html?nn=4642046&type=0&searchResult=true

## About the Role

* ein abgeschlossenes Hochschulstudium (Master, Universitäts-Diplom, Bachelor, Fachhochschul-Diplom) in einem technischen bzw. mathematisch-naturwissenschaftlichen Fach (z.B. Informatik)
 * sehr gute Linuxkenntnisse mit mehrjähriger Erfahrung
 * gute Programmierkenntnisse in einer höheren Programmiersprache (z.B. Python, Java, Go)
 * schnelle Auffassungsgabe für komplexe IT-System-Verbünde Engagement, Teamgeist sowie lösungsorientierte und strukturierte Arbeitsweise
 * Deutschkenntnisse auf Level C1
 * langjährige Erfahrung im Bereich IT-Sicherheit ist von Vorteil
 * Erfahrungen im Bereich von zentralen Logsystemen sind von Vorteil (Splunk, Elastic Search, Graylog)

## Description

Die Stelle verbindet operative IT-Sicherheit mit dem Ausbau der zentralen Logging- und Monitoring-Infrastruktur. Beide Bereiche greifen unmittelbar ineinander: Das zentrale Logging bildet die Grundlage für die Erkennung, Analyse und Abwehr von Sicherheitsvorfällen und stärkt damit die Handlungsfähigkeit des gesamten Sicherheitsteams.

IT-Sicherheit (50 %):

 * Analyse, Konzeption und Umsetzung von Sicherheitsmaßnahmen für die IT-Infrastruktur der Universität
 * aktive Mitarbeit im Emergency Response Team: Gefahrenabwehr, Bedrohungsanalyse und digitale Forensik bei Sicherheitsvorfällen Planung und Durchführung von Penetrationstests und Angriffssimulationen sowie Entwicklung präventiver Gegenmaßnahmen
 * Systemhärtung und fachliche Unterstützung der Systemadministration bei der sicherheitskonformen Konfiguration

Zentrales Logging und Monitoring (50 %):

 * Betrieb und Weiterentwicklung des zentralen Loggingsystems auf Basis von Splunk als wesentliches Werkzeug der Angriffserkennung und Vorfallsanalyse
 * Analyse von Logdaten sowie Erkennung und Bewertung von Anomalien zur frühzeitigen Identifikation von Bedrohungen Anbindung weiterer Systeme an das zentrale Logging zur Erhöhung der Sichtbarkeit über die gesamte IT-Infrastruktur
 * Weiterentwicklung von Detection- und Monitoring-Werkzeugen zur Stärkung der Reaktionsfähigkeit im Ernstfall

Die Aufgaben werden in einem Team aus 4 IT-Spezialistinnen und -Spezialisten wahrgenommen, die eng zusammenarbeiten. Der Schwerpunkt liegt auf der technischen Umsetzung, schließt jedoch organisatorische Maßnahmen ein. Für spezialisierte Aufgaben, insbesondere im Bereich IT-Forensik und Angriffserkennung, stehen externe IT-Dienstleister unterstützend zur Verfügung.


## Related Videos

- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [Go with the Flow: Stop the Leaks Before Your Memory's a Waterfall!](https://www.wearedevelopers.com/videos/100073-go-with-the-flow-stop-the-leaks-before-your-memory-s-a-waterfall)
- [Crypto-secure Data Management with In-Database Blockchain](https://www.wearedevelopers.com/videos/632-crypto-secure-data-management-with-in-database-blockchain)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Build Delightful Mobile Experiences with Kotlin, Realm, and Atlas Device Sync](https://www.wearedevelopers.com/videos/694-build-delightful-mobile-experiences-with-kotlin-realm-and-atlas-device-sync)
- [Retooling and refactoring - an investment in people.](https://www.wearedevelopers.com/videos/371-retooling-and-refactoring-an-investment-in-people)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)