IT Engineer (m/w/d) – Sicherheitskonzepterstellung

Du besitzt Wissen in dem Thema Informations- oder Cybersicherheit und hast Freude daran, Sicherheitskonzepte zu erstellen? Dann wäre folgende Position für dich interessant! Zu deinem Verantwortungsbereich gehören unter anderem: - Entwicklung und Pflege von Informationssicherheitskonzepten unter Berücksichtigung etablierter Vorgaben wie dem BSI IT-Grundschutz - Erstellung der erforderlichen Dokumentationen einschließlich grafischer Darstellungen und technischer Beschreibungen - Ermittlung, Auswertung und sicherheitstechnische Bewertung relevanter Informationen bestehender IT-Systeme - Durchführung von Risiko- und Schwachstellenanalysen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen - Fachliche Beratung zu Themen der IT-Sicherheit, beispielsweise: - Patch- und Update-Management - Identitäts- und Berechtigungsmanagement (IAM) - Datenschutz und regulatorische Anforderungen - Cloud-Sicherheitskonzepte - Enge Abstimmung mit Projektteams sowie Überführung von Projektanforderungen in belastbare Sicherheitskonzepte ### Dein Profil - Erfolgreich abgeschlossenes Studium, beispielsweise im Bereich Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Qualifikation - Praktische Erfahrung im Umfeld Informationssicherheit oder Cybersecurity - Sicherer Umgang mit anerkannten Sicherheitsstandards und Best Practices, beispielsweise: - BSI IT-Grundschutz - ISO/IEC 27001 - CIS Critical Security Controls - Wünschenswert sind Zertifizierungen im Bereich Informationssicherheit, IT-Audit oder Compliance - Erfahrung bei der Erstellung von Informationssicherheitskonzepten sowie idealerweise Kenntnisse entsprechender Werkzeuge (z. B. SAVe®) - Gute Kenntnisse gesetzlicher und behördlicher Vorgaben, etwa ZDv A-960/1, VSA oder Datenschutzanforderungen - Grundverständnis moderner IT-Infrastrukturen, beispielsweise Virtualisierung, Netzwerktechnologien, Hochverfügbarkeit oder Cluster-Lösungen - Kundenorientiertes Auftreten sowie Erfahrung in Projekt- oder Serviceorganisationen - Eigenverantwortliche, strukturierte und lösungsorientierte Arbeitsweise ### Das bietet dir die Position - Anspruchsvolle Projekte im Bereich kritischer IT-Infrastrukturen mit Bezug zu Verteidigung, Forschung und wissenschaftlichen Einrichtungen - Ein kollegiales Arbeitsumfeld mit kurzen Entscheidungswegen und einer offenen Zusammenarbeit - Umfangreiche Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung im Bereich Informationssicherheit und Cybersecurity - Hybrides Arbeitsmodell mit zwei Präsenztagen pro Woche sowie drei Tagen mobilem Arbeiten - Die Möglichkeit, an der sicheren Gestaltung komplexer IT-Landschaften mitzuwirken und einen wichtigen Beitrag zur digitalen Sicherheit zu leisten.