IT Security Specialist für Operative IT-Sicherheit /x)

Alfred Wegener Institut

• Selben, Sachsen
• Unbefristet

• Vollzeit

• 6 Stunden her

Hintergrund Die Forschung des AWI ist auf eine leistungsfähige, verlässliche und sichere IT-Infrastruktur angewiesen. Cloud-Dienste, lokale Systeme und hybride Umgebungen müssen dabei nicht nur sicher geplant, sondern vor allem im täglichen Betrieb wirksam geschützt werden. Für die praktische Umsetzung und Weiterentwicklung unserer IT-Sicherheitsmaßnahmen suchen wir im Rahmen von HIFIS (Helmholtz Federated IT Services) eine technisch versierte Person mit Schwerpunkt auf operativer IT-Sicherheit. Gemeinsam mit unseren Betriebsteams sorgen Sie dafür, dass Sicherheitsanforderungen in praxistaugliche technische Lösungen übersetzt und wirksam umgesetzt werden - von der sicheren Systemkonfiguration über das Vulnerability Management bis zur technischen Sicherheitsprüfung neuer Systeme. Ihre Aufgaben

• Sie konfigurieren und härten Cloud-Dienste, Plattformen, Betriebssysteme und hybride IT-Umgebungen.
• Sie bauen Security-Monitoring- und Logging-Lösungen auf, entwickeln diese weiter und integrieren sie in bestehende Betriebsumgebungen.
• Sie setzen Lösungen für Identity and Access Management (IAM) um und entwickeln diese weiter, beispielsweise Multi-Faktor-Authentifizierung (MFA), Conditional Access und rollenbasierte Zugriffskontrollen (RBAC).
• Sie analysieren und bewerten technische Schwachstellen und beheben diese gemeinsam mit den zuständigen Betriebsteams. Dazu entwickeln und betreiben Sie ein strukturiertes Vulnerability Management einschließlich Scans, Priorisierung und Nachverfolgung.
• Sie entwickeln praxistaugliche Abläufe und Playbooks für die technische Bearbeitung von Sicherheitsvorfällen und unterstützen bei der Incident Response.
• Sie prüfen neue Anwendungen, Cloud-Dienste und Systemlösungen vor ihrer Inbetriebnahme auf technische Sicherheitsrisiken.
• Sie begleiten Systemeinführungen, Migrationen und Proofs of Concept aus Sicht der IT-Sicherheit.
• Sie überprüfen die Wirksamkeit umgesetzter Sicherheitsmaßnahmen und leiten bei Bedarf Verbesserungen ab.
• Sie erstellen nachvollziehbare Betriebs-, Konfigurations- und Administrationsdokumentationen.
• Sie arbeiten eng mit Systemadministration, Netzbetrieb, Rechenzentrum sowie weiteren internen und externen IT- und Projektbeteiligten zusammen.

• Sie verfügen über ein abgeschlossenes Bachelorstudium in Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung oder über eine vergleichbare Qualifikation, beispielsweise eine einschlägige Berufsausbildung mit entsprechender praktischer Erfahrung.
• Sie haben praktische Erfahrung in der Administration, Absicherung oder im Betrieb komplexer IT-Systeme.
• Sie können sichere Systemkonfigurationen und technische Sicherheitsmaßnahmen bewerten und praktisch umsetzen.
• Sie können technische Schwachstellen systematisch analysieren, hinsichtlich ihrer Sicherheitsrelevanz bewerten und ihre Behebung gemeinsam mit den zuständigen Betriebsteams begleiten.
• Sie strukturieren Ihre Aufgaben eigenständig, stimmen technische Lösungen mit beteiligten Teams ab und dokumentieren Entscheidungen und Betriebsabläufe nachvollziehbar.
• Sie setzen technische Themen gerne praktisch um, analysieren Fehler systematisch und begleiten Lösungen bis zur erfolgreichen Einführung.
• Sie arbeiten gerne im Team, kommunizieren verständlich und geben Ihr Wissen weiter.
• Sie verfügen über sehr gute Deutschkenntnisse (ungefähr dem

-Level C1 entsprechend) * Sie verfügen über gute Englischkenntnisse (ungefähr dem -Level B2 entsprechend), um technische Dokumentation zu verstehen und sich im beruflichen Austausch zu verständigen. Wünschenswerte Kenntnisse und Erfahrungen Zusätzliche Kenntnisse oder praktische Erfahrung in einem oder mehreren der folgenden Bereiche sind von Vorteil. Sie müssen nicht alle Bereiche abdecken:

• Sicherheit von Client-Systemen (Windows, macOS, Linux) sowie Linux- und Windows-Servern
• Cloud Security und die Absicherung hybrider IT-Umgebungen
• Security Logging, Security Monitoring bzw. SIEM und technische Incident Response
• Identity and Access Management (IAM), MFA, Conditional Access und rollenbasierte Zugriffskontrollen
• Netzwerk- und Zugriffssicherheit
• Vulnerability Management und technische Schwachstellenbewertung
• Sicherheitsanforderungen und Standards wie ISO 27001 oder BSI IT-Grundschutz sowie deren Übertragung in technische Maßnahmen

Sie bringen die genannten Voraussetzungen mit, aber noch nicht alle Zusatzkenntnisse? Wir freuen uns auf Ihre Bewerbung und Ihr Interesse, sich fachlich weiterzuentwickeln. Weitere Informationen

• Kontakt im Arbeitsalltag: überwiegend mit mehr als 5 Personen
• Kommunikation: überwiegend intern (mit Kolleg:innen und anderen Abteilungen)

auf folgende Arten * Telefonisch: gelegentlich (mehrfach monatlich)

• E-Mail: häufig (täglich oder mehrfach wöchentlich)
• Videokonferenzen (z. B. Webex): gelegentlich (mehrfach monatlich)

• Persönlicher Kontakt in Präsenz: häufig (täglich oder mehrfach wöchentlich)

• Bewegung am Arbeitsplatz: selten (überwiegend im selben Raum)
• Dienstreisen: eher selten (ein- bis zweimal pro Jahr)

• Expeditionen: fallen nicht an, In dieser finden Sie weitere Ansprechpersonen zu verschiedenen Anliegen. Die Stelle ist bis zum 31.12.2030 befristet und wird in Vollzeit ausgeschrieben. Die Tätigkeit eignet sich auch für eine Beschäftigung in Teilzeit. Die Vergütung ist abhängig von Ihrer Qualifikation sowie den Ihnen übertragenen Aufgaben bis Entgeltgruppe 12 möglich und richtet sich nach dem Tarifvertrag für den öffentlichen Dienst des Bundes (TVöD-Bund). Die Einstellung erfolgt in der Regel in den Erfahrungsstufen 1 bis 3. Weitere Informationen zur aktuellen Entgelttabelle finden Sie auf unserer Karriereseite unter . Der Dienstort ist Bremerhaven. Wir bieten

• Eine sinnstiftende Tätigkeit in einem international führenden Forschungsinstitut mit Beitrag zum Verständnis von Ozeanen, Klima und Polarregionen
• Ein vielseitiges Arbeitsumfeld an der Schnittstelle von Wissenschaft, Technik und Administration
• Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten im Umfang von bis zu 50 % der regulären Arbeitszeit
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• 30 Urlaubstage (bei Vollzeit) sowie zusätzliche freie Tage am 24.12. und 31.12.
• Jahressonderzahlung gemäß TVöD Bund
• Betriebliche Gesundheitsförderung sowie Firmenfitness mit Hansefit
• Unterstützungsangebote und eine gelebte Kultur zur Vereinbarkeit von Beruf und Familie, z. B. durch unser Familienbüro mit Kinderbetreuungsangeboten (z. B. Ferienprogramm) sowie Beratung bei Familien- und Pflegeaufgaben
• Betriebliche Altersvorsorge (VBL)

Das AWI schätzt Vielfalt und setzt sich aktiv für die Parität von Frauen und Männern und ein chancengerechtes, inklusives und offenes Umfeld ein. Wir sind davon überzeugt, dass diverse Teams und eine Vielzahl von Perspektiven unsere Arbeit und unser Miteinander bereichern. In einem stetigen Lern- und Reflexionsprozess arbeiten wir daran, dass sich all unsere Beschäftigten bei uns entfalten können und zugehörig fühlen. Wir freuen uns auf Bewerbungen von qualifizierten Menschen unabhängig von binären und nicht-binären Geschlechtern, Nationalität, sozio-kultureller Herkunft, Religion, Alter, Behinderung, Neurodivergenz, sexueller Orientierung und anderen Identitäten. Menschen mit Schwerbehinderung werden bei gleicher fachlicher und persönlicher Eignung bevorzugt. Um die Unterrepräsentation von Frauen im Bereich der ausgeschriebenen Stelle abzubauen, ermutigen wir qualifizierte Interessentinnen ausdrücklich zur Bewerbung. Über verschiedene Maßnahmen fördern wir gezielt und überzeugt die Vereinbarkeit von Beruf und Familie. Sollten Sie Fragen haben, unser ist gerne für Sie da - auch schon vor Ihrem Start am AWI.