IT-security engineer

Stack

Feladatok

• ▹Biztonsági szempontból releváns IT-rendszerek (pl. tűzfalak, VPN, IDS/IPS, SIEM, endpoint protection, EDR, PAM, MFA, monitoring) üzemeltetése, konfigurálása és továbbfejlesztése
• ▹Biztonsági előírások műszaki megvalósítása az információbiztonsági megbízottal szoros egyeztetésben
• ▹Műszaki sebezhetőségek elemzése, értékelése és javítása szerver-, kliens-, hálózati és alkalmazáskörnyezetekben
• ▹Sebezhetőségi vizsgálatok, biztonsági elemzések és penetrációs tesztek szervezése, lebonyolítása és nyomon követése
• ▹Műszaki koordináció és szakmai kapcsolattartás a külső Security Operations Centerrel
• ▹Security események, incidensek és gyanús esetek elemzésének és kezelésének támogatása
• ▹Közreműködés az incident response folyamatokban, forenzikus első értékelésekben, valamint a megfékezést és helyreállítást szolgáló műszaki intézkedésekben
• ▹Biztonsági projektek tervezése és megvalósítása, például hálózatszegmentálás, zero trust, MFA, rendszerkeményítés, naplózás, monitoring és jogosultságkezelés
• ▹Az IT-szakterületek és az orvostechnika tanácsadása és támogatása biztonságos rendszerarchitektúrák, konfigurációk és üzemeltetési modellek terén
• ▹KRITIS-vizsgálatok, auditok és igazolási folyamatok műszaki kísérése
• ▹Műszaki biztonsági dokumentációk, üzemeltetési kézikönyvek és igazolások készítése és gondozása
• ▹Az információbiztonság-irányítási rendszer üzemeltetésének és fejlesztésének támogatása műszaki oldalról
• ▹Közreműködés képzésekben és tudatosság-növelő intézkedésekben, műszaki biztonsági szempontokra fókuszálva
• ▹Szoros együttműködés belső szakterületekkel, külső szolgáltatókkal és vizsgáló szervekkel

Elvárások

• ▹Sikeresen befejezett informatikai, gazdaságinformatikai, IT-biztonsági vagy hasonló szakirányú tanulmányok, vagy alternatívaként informatikai szakképzés, például Fachinformatiker rendszerintegráció szakirányon
• ▹Többéves gyakorlati tapasztalat IT-infrastruktúrában, hálózatbiztonságban, rendszeradminisztrációban vagy operatív IT-biztonságban
• ▹Német nyelvtudás szóban és írásban, legalább C1 szinten
• ▹Megalapozott ismeretek több területen a következők közül: tűzfalak, hálózatbiztonság, SIEM, IDS/IPS, endpoint security, EDR, Active Directory, Windows Server, Linux, virtualizáció, hálózatszegmentálás, VPN, MFA, jogosultságkezelés
• ▹Tapasztalat műszaki sebezhetőségek elemzésében és javításában
• ▹A security monitoring, a naplóelemzés, az incident response és a műszaki védelmi intézkedések ismerete

Előny

• ▹Tapasztalat a KRITIS- vagy egészségügyi környezetben
• ▹Releváns normák, törvények és követelmények ismerete, például BSI-KritisV, IT-Sicherheitsgesetz, GDPR, KHZG, B3S Medizinische Versorgung vagy NIS2
• ▹Tanúsítványok, például BSI IT-Grundschutz-Praktiker, CompTIA Security+, CISSP, CEH, Microsoft Security, Cisco Security vagy hasonló igazolások
• ▹Tapasztalat Security Operations Centerrel vagy managed security szolgáltatóval való együttműködésben

Soft skillek

Amit kínálunk

• ▹Javadalmazás az egyéni feltételektől függően legfeljebb az E11-es bércsoportig az TVöD (Krankenhäuser) szerint
• ▹Multiprofesszionális csapat, interkulturális együttműködés és egyéni támogatás
• ▹Megfelelő, strukturált beilleszkedési idő
• ▹Határozatlan idejű munkaviszony, teljes vagy részmunkaidő
• ▹Hibrid munkavégzés

A munkáltatóról

A Klinikum Wolfsburg 547 tervezett ággyal, 20 klinikával és intézettel Alsó-Szászország egyik legnagyobb kórháza, mintegy 2200 munkatárssal, és a Göttingeni Egyetemi Orvostudomány klinikai oktatóhelye. Súlyponti ellátást nyújtó kórházként a kritikus infrastruktúra része.