Die GWDG sucht ab sofort mehrere
Cyber Security Specialists (m/w/d) zum Aufbau eines gemeinsamen Kompetenzzentrums für Informationssicherheit / Security Operation Centers (SOC)
mit einer regelmäßigen Wochenarbeitszeit von 39 Stunden. Die Vergütung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (Bund); die Eingruppierung ist je nach Qualifikation bis zur Entgeltgruppe TVöD E 14 vorgesehen. Die Stellen sind grundsätzlich teilzeitgeeignet und zunächst auf zwei Jahre befristet. Die GWDG strebt eine langfristige Zusammenarbeit nach der Aufbauphase an.
Die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) ist eine gemeinsame Einrichtung der Georg-August-Universität Göttingen Stiftung Öffentlichen Rechts (inkl. Universitätsmedizin) und der Max-Planck-Gesellschaft (MPG). Sie erfüllt die Funktion eines Rechen- und IT-Kompetenzzentrums für die Max-Planck-Gesellschaft und des Hochschulrechenzentrums für die Universität Göttingen. Gemeinsam wird ein Kompetenzzentrum für Informationssicherheit / Security Operations Center aufgebaut und zukunftsweisend ein Beitrag zur Resilienz von Informationsinfrastrukturen und IT-Dienstleistungen für Kund*innen der GWDG geleistet.
Aufgabenbereiche
Sie werden im Bereich „Security Operations“ mitarbeiten. In ihren Bereich fallen folgende Aufgaben:
- Überwachung und Analyse von sicherheitsrelevanten Ereignissen und Vorfällen zur Erkennung von potenziellen Angriffsvektoren und oder Angriffen
- Durchführung von Schwachstellen-Scans
- Aktive Umsetzung von Maßnahmen zum Schutz der IT-Infrastruktur und ggf. zur Wiederherstellung des sicheren IT-Betriebs (Resilienz)
- Einsatz als Mitglied eines mobilen „Emergency Response Teams“ (ggf. mit mehrtägigen Dienstreisen)
- Unterstützung des (IT-)Monitorings u. a. von Netzwerkaktivitäten
- Erstellung und Verbesserung von „Detection Rules“ und „Response Policies“
- Unterstützung und Beratung unserer Entwicklungsteams bei der Erstellung, Planung und Umsetzung von Anforderungen bezüglich Cyber-Sicherheit
- Weiterentwicklung, Umsetzung und Unterstützung von modernen IT-Sicherheitskonzepten und Sicherheitsarchitekturen nach dem Stand der Technik
- Organisation, Durchführung und Begleitung von internen Sicherheits-Audits
- Enge Zusammenarbeit mit internen und externen Teams im Kontext der Informationstechnologie
- Beratung unserer Anwender*innen zu IT-Sicherheit und weiteren Anforderungen
Anforderungen
- Erfolgreich abgeschlossenes Masterstudium ((Wirtschafts-)Informatik, Physik, Mathematik o. ä.) oder eine vergleichbare Qualifikation und mehrjährige einschlägige Berufserfahrung
- Kenntnisse gängiger Sicherheitsstandards und -praktiken (z. B. ISO 27001, BSI IT-Grundschutz oder KRITIS)
- Hohe Teamfähigkeit
- Ausgeprägte Kunden- und Serviceorientierung
- Organisiertes und selbständiges Arbeiten
- Sichere Kommunikation in Deutsch und Englisch in Wort und Schrift
Zudem wären wünschenswert:
- Fundierte Erfahrung in der IT-Sicherheit (z. B. Schwachstellenmanagement, SOC, ISMS oder BCM)
- Sichere Kenntnisse in mindestens einer gängigen Programmiersprache (z. B. Python, Perl oder C++)
- Fundierte Kenntnisse über gängige „Security Testing Tools“ und ihren effektiven Einsatz, um Sicherheitslücken zu identifizieren und zu beheben
- Personenzertifizierung als ISO 27001 „Security Officer“ oder vergleichbar
- Kenntnisse gängiger Protokolle, Verschlüsselungs- und Authentisierungslösungen (OAuth, SAML etc.)
Unser Angebot
- Ein modernes, vielfältiges und dynamisches Arbeitsumfeld mit großer Nähe zu Wissenschaft und Forschung an der Schnittstelle mehrerer innovativer Technologiesektoren
- Mitarbeit in einem kompetenten und engagierten Team und flache Hierarchien
- Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten
- Unterstützung bei der Qualifizierung und Weiterentwicklung Ihrer Fähigkeiten
- Bei Interesse die Möglichkeit zur Promotion
- Sozialleistungen des öffentlichen Dienstes
- Firmenevents
- Jobticket
- Eine familienfreundliche, offene und lebendige Wissenschaftsstadt mit vielfältigen Freizeit- und Kulturangeboten im Herzen Deutschlands