Teamleitung IT-Sicherheit / Security Operations Center (SOC)

Interessiert Dich, wie Forschungszentren ihre IT-Systeme wirksam schützen können, ohne die Forschung einzuschränken? Möchtest Du ein neues Security Operations Center (SOC) aufbauen und dessen Strukturen, Prozesse und Technologien maßgeblich gestalten? Dann werde Teil unseres Teams am Helmholtz-Zentrum Berlin (HZB). Wir forschen an Lösungen für eine nachhaltige Zukunft und betreiben mit BESSY II eine international genutzte Synchrotronstrahlungsquelle. Unsere vielfältigen wissenschaftlichen und administrativen IT-Systeme stellen besondere Anforderungen an die Cybersicherheit. Um diesen Herausforderungen zu begegnen, sind wir dabei ein SOC aufzubauen. Du übernimmst die federführende Verantwortung für dessen Aufbau und die Überführung in einen verlässlichen Betrieb. Dabei arbeitest Du eigenständig in enger Abstimmung mit der administrativen und wissenschaftlichen IT sowie unserem IT-Sicherheitsbeauftragten. Du berichtest direkt an die Kaufmännische Geschäftsführerin. Wir suchen eine Persönlichkeit, die konzeptionelles Denken mit pragmatischer Umsetzung verbindet, gerne interdisziplinär arbeitet und Freude daran hat, Neues zu gestalten. Dabei setzen wir, wo immer möglich, auf Open-Source-Lösungen und profitieren vom Austausch innerhalb wissenschaftlicher Netzwerke., * Leitung des SOC-Teams einschließlich Personalplanung, Rollenverteilung und Personalentwicklung

• Konzeption und Etablierung der organisatorischen Strukturen, Verantwortlichkeiten und Schnittstellen des SOC
• Planung und Steuerung des SOC-Aufbaus einschließlich Prioritäten, Meilensteinen, Ressourcen und Entscheidungsvorlagen
• Entwicklung und Einführung von Prozessen für Sicherheitsmonitoring, Alarmbearbeitung, Eskalation und Incident Response einschließlich geeigneter Playbooks und Runbooks
• Schrittweise Überführung der SOC-Fähigkeiten in den Regelbetrieb und kontinuierliche Überprüfung ihrer Wirksamkeit im Forschungsbetrieb
• Koordination der Behandlung von Sicherheitsvorfällen, bei Bedarf mit externen forensischen Expert*innen
• Zusammenarbeit mit internationalen Forschungsorganisationen sowie Entwicklung geeigneter in-house Schulungs- und Sensibilisierungsangebote

• Masterabschluss in Informatik oder Naturwissenschaften mit praktischer Erfahrung in der IT-Sicherheit; Erfahrung im Forschungsumfeld von Vorteil
• Fähigkeit, Teams, Strukturen und Prozesse aufzubauen, praktikable Lösungen für komplexe Anforderungen zu finden
• Fundierte praktische Kenntnisse in IT-Sicherheit, insbesondere Netzwerk- und Systemsicherheit, Sicherheitsarchitekturen sowie Identitäts- und Zugriffsmanagement
• Kenntnisse relevanter Sicherheitsstandards und Frameworks, wie BSI-Grundschutz, ISO 27000 und NIST CSF
• Idealerweise Erfahrung mit Konzeption, Aufbau oder Betrieb eines SOC einschließlich Incident-Response-Prozessen, Alarmmanagement und Eskalationsverfahren
• Wünschenswert sind praktische Erfahrungen mit SOC-Technologien wie SIEM, IDS/IPS, EDR, Threat Intelligence und Schwachstellenmanagement sowie entsprechenden Frameworks wie MITRE ATT&CK
• Sehr gute Deutsch- und Englischkenntnisse sowie Entscheidungsstärke, Eigeninitiative und die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren

• Beitrag zur Innovation: Zusammenarbeit mit Forscher*innen aus aller Welt an Projekten, die erneuerbare Energien und fortschrittliche Technologien vorantreiben
• Attraktive Konditionen durch Bezahlung nach TVöD Bund mit 30 Tagen Urlaub
• Flexible Arbeitsbedingungen: 39-Stunden-Woche mit Gleitzeit, Teilzeit und hybridem Arbeiten
• Umfangreiche Zusatzleistungen wie berufliche Weiterbildung, karrierefördernde Netzwerke, betriebliche Altersvorsorge (VBL), Zuschuss zum Deutschlandticket Job, Betriebssportangebote, individuelle Begleit- und Unterstützungsangebote zur Vereinbarkeit von Beruf und Privatleben
• Kolleginnen und Kollegen, welche sich auf Dich freuen und Dich unterstützen!

Der Arbeitsvertrag ist über 36 Monate befristet. Die Bezahlung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (TVöD-Bund).