Du besitzt Wissen in dem Thema Informations- oder Cybersicherheit und hast Freude daran, Sicherheitskonzepte zu erstellen? Dann wäre folgende Position für dich interessant!

Zu deinem Verantwortungsbereich gehören unter anderem:

Entwicklung und Pflege von Informationssicherheitskonzepten unter Berücksichtigung etablierter Vorgaben wie dem BSI IT-Grundschutz
Erstellung der erforderlichen Dokumentationen einschließlich grafischer Darstellungen und technischer Beschreibungen
Ermittlung, Auswertung und sicherheitstechnische Bewertung relevanter Informationen bestehender IT-Systeme
Durchführung von Risiko- und Schwachstellenanalysen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen
Fachliche Beratung zu Themen der IT-Sicherheit, beispielsweise:
Patch- und Update-Management
Identitäts- und Berechtigungsmanagement (IAM)
Datenschutz und regulatorische Anforderungen
Cloud-Sicherheitskonzepte
Enge Abstimmung mit Projektteams sowie Überführung von Projektanforderungen in belastbare Sicherheitskonzepte

Dein Profil

Erfolgreich abgeschlossenes Studium, beispielsweise im Bereich Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Qualifikation
Praktische Erfahrung im Umfeld Informationssicherheit oder Cybersecurity
Sicherer Umgang mit anerkannten Sicherheitsstandards und Best Practices, beispielsweise:
BSI IT-Grundschutz
ISO/IEC 27001
CIS Critical Security Controls
Wünschenswert sind Zertifizierungen im Bereich Informationssicherheit, IT-Audit oder Compliance
Erfahrung bei der Erstellung von Informationssicherheitskonzepten sowie idealerweise Kenntnisse entsprechender Werkzeuge (z. B. SAVe®)
Gute Kenntnisse gesetzlicher und behördlicher Vorgaben, etwa ZDv A-960/1, VSA oder Datenschutzanforderungen
Grundverständnis moderner IT-Infrastrukturen, beispielsweise Virtualisierung, Netzwerktechnologien, Hochverfügbarkeit oder Cluster-Lösungen
Kundenorientiertes Auftreten sowie Erfahrung in Projekt- oder Serviceorganisationen
Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise

Das bietet dir die Position

Anspruchsvolle Projekte im Bereich kritischer IT-Infrastrukturen mit Bezug zu Verteidigung, Forschung und wissenschaftlichen Einrichtungen
Ein kollegiales Arbeitsumfeld mit kurzen Entscheidungswegen und einer offenen Zusammenarbeit
Umfangreiche Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung im Bereich Informationssicherheit und Cybersecurity
Hybrides Arbeitsmodell mit zwei Präsenztagen pro Woche sowie drei Tagen mobilem Arbeiten
Die Möglichkeit, an der sicheren Gestaltung komplexer IT-Landschaften mitzuwirken und einen wichtigen Beitrag zur digitalen Sicherheit zu leisten.

IT Engineer (m/w/d) – Sicherheitskonzepterstellung (Remote / Mobil möglich)