Cyber Security Operations Architect - Firmen in...

• Entwicklung einer Cyber-Security-Architektur für On-Premises, Cloud und KI für das gesamte Unternehmen in Abstimmung mit ISB, den IT-Fachgruppen des Rechenzentrums und weiteren Fachabteilungen Cyber Defense

• Fachliche Koordination operativer Cyber-Defense-Strukturen und Moderation einer Cross Unit Cyber Defense
• Unterstützung operativer Sicherheitsmaßnahmen und Automatisierung sicherheitsrelevanter Prozesse

• Koordination des Schwachstellenmanagements Security Monitoring und Incident Response

• Analyse und Eskalation von Sicherheitsvorfällen sowie Weiterentwicklung operativer Sicherheitsprozesse
• Planung und Bewertung von 24/7-Überwachung sowie geeigneten Sicherheitslösungen wie SIEM, SOC und EDR/XDR

• Koordination von Log- und Eventquellen sowie Detektions- und Alarmierungsmechanismen Notfallmanagement und Resilienz

• Planung und Weiterentwicklung von Notfallprozessen und Wiederanlaufverfahren
• Koordination von Recovery-, Restore-, Schwachstellen- und Penetrationstests

• Weiterentwicklung von Service Continuity und Availability Management Compliance und Steuerung

• Koordination der Umsetzung von BSI-, ISO-27001-, Sicherheits- und Datenschutzvorgaben
• Steuerung externer Dienstleister und Bewertung neuer Technologien und Provider

• Koordination sicherheitsrelevanter Projekte und Beratung der RZ-Leitung Schnittstellenfunktion

• Abstimmung sicherheitsrelevanter Themen mit internen und externen Stakeholdern
• Mitwirkung in Arbeitskreisen der Helmholtz-Gemeinschaft zu Cyber Security

B Ausübungsformen

Gewünschte Fähigkeiten & Kenntnisse

Infrastruktur Cloud SIEM-System Koordination Informatik Administration BSI Englisch Cyber-Security Automatisierung Planung IT-Sicherheit Security ISO-Normen BSI IT-Grundschutz Compliance IT Berufserfahrung Deutsch Verantwortungsvolle Arbeitsweise Teamfähigkeit Wertschätzung Lernbereitschaft Belastbarkeit, * Abgeschlossenes Hochschulstudium in Informatik, Cyber Security, IT-Sicherheit, IT-Forensik oder einem vergleichbaren Studiengang und mehrjährige einschlägige Berufserfahrung in einer vergleichbaren Position

• Praktische Erfahrung in der Konzeption und Weiterentwicklung von IT-Sicherheits- bzw. Cyber-Security-Architekturen
• Praktische Erfahrung in Security Monitoring, Incident Response und der Behandlung von Sicherheitsvorfällen
• Praktische Erfahrung im Schwachstellenmanagement sowie in der Koordination technischer Sicherheitsmaßnahmen
• Praktische Erfahrung mit komplexen, heterogenen und standortübergreifenden IT-Infrastrukturen
• Erste praktische Erfahrung in der Umsetzung von Anforderungen aus BSI IT-Grundschutz, ISO 27001 oder vergleichbaren Standards
• Wünschenswert sind einschlägige Weiterbildungen oder Zertifizierungen im Bereich Cyber Security, IT-Sicherheitsarchitektur, Security Operations, Incident Response, SIEM/SOC, Schwachstellenmanagement, IT-Forensik, BSI IT-Grundschutz oder ISO 27001
• Fähigkeit, technische Sachverhalte adressatengerecht und verständlich zu vermitteln
• Lernbereitschaft, Neugier und ein hohes Verantwortungsbewusstsein
• Sorgfältige, strukturierte und eigenverantwortliche Arbeitsweise
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Teamfähigkeit

• Eine attraktive und abwechslungsreiche Tätigkeit in einem zukunftsorientierten Forschungsinstitut mit einem internationalen Umfeld am Science Campus Süd in Braunschweig
• Eine hochmoderne Infrastruktur und modernste Technologien
• Flexible Arbeitszeitgestaltung, Teilzeitmodelle sowie Homeoffice
• Eine Unternehmenskultur der Wertschätzung und Förderung der Chancengleichheit
• Umfangreiche Fort- und Weiterbildungsmöglichkeiten zur Entwicklung fachlicher Kenntnisse und persönlicher Fähigkeiten
• Ein Familienbüro zur Unterstützung von Familie und Beruf, sowie Angebote für eine verbesserte Kinderbetreuung bspw. auch in den Ferien
• Interessante Zusatzleistungen des öffentlichen Dienstes
• Möglichkeit eines Arbeitgeberzuschusses zum Jobticket

Das Helmholtz-Zentrum für Infektionsforschung mit Sitz in Braunschweig, betreibt als Mitglied der HelmholtzGemeinschaft Spitzenforschung auf dem Gebiet der Infektionskrankheiten. Unsere Wissenschaftler_innen entwickeln neuartige Methoden und Strategien, um Infektionskrankheiten immer schneller und wirksamer bekämpfen zu können. Unser gemeinsames Ziel sind neuartige Ansätze zur Prävention, Diagnose und Therapie von Infektionskrankheiten. Im Zentrum unserer Forschung stehen bakterielle und virale Krankheitserreger, ihr Wechselspiel mit dem Immunsystem des Menschen und neue wirksame Wirkstoffe und Vakzine. Als zentrale Service- und Infrastruktureinheit stellt die Abteilung Rechenzentrum unter der Leitung von Herrn Rafael Ignaczak leistungsfähige und moderne IT-Services für Wissenschaft und Administration bereit und leistet damit einen wesentlichen Beitrag zu den Erfolgen in der Infektionsforschung des HZI. An den Standorten Braunschweig, Hannover, Greifswald, Saarbrücken, Hamburg und Würzburg bewältigt das Rechenzentrum in einer komplexen IT-Umgebung täglich vielfältige Herausforderungen mit Kompetenz und Teamgeist. Sie sind die zentrale Ansprechperson im Rechenzentrum für alle Fragen der Cyber Security und Informationssicherheit. Die Position verbindet die strategische Weiterentwicklung mit operativer und technischer Mitwirkung in einem standortübergreifenden IT-Umfeld über alle IT-Services hinweg.