IT Security Specialist für Operative IT-Sicherheit (w/m/d/x)

Das Alfred-Wegener-Institut Helmholtz-Zentrum für Polar- und Meeresforschung ist eine von der Bundesrepublik Deutschland, der Freien Hansestadt Bremen und den Ländern Brandenburg, Schleswig-Holstein und Niedersachsen getragene Forschungseinrichtung mit rund 1.400 Mitarbeiterinnen und Mitarbeitern. In einem breiten multidisziplinären Ansatz betreiben wir Polar- und Meeresforschung und leisten dabei im Verbund mit zahlreichen universitären und außeruniversitären Forschungseinrichtungen einen wichtigen Beitrag zur globalen Umwelt-, Erdsystem- und Paläoklimaforschung. IT Security Specialist für Operative IT-Sicherheit (w/m/d/x) Hintergrund Die Forschung des AWI ist auf eine leistungsfähige, verlässliche und sichere IT-Infrastruktur angewiesen. Cloud-Dienste, lokale Systeme und hybride Umgebungen müssen dabei nicht nur sicher geplant, sondern vor allem im täglichen Betrieb wirksam geschützt werden. Für die praktische Umsetzung und Weiterentwicklung unserer IT-Sicherheitsmaßnahmen suchen wir im Rahmen von HIFIS (Helmholtz Federated IT Services) eine technisch versierte Person mit Schwerpunkt auf operativer IT-Sicherheit. Gemeinsam mit unseren Betriebsteams sorgen Sie dafür, dass Sicherheitsanforderungen in praxistaugliche technische Lösungen übersetzt und wirksam umgesetzt werden – von der sicheren Systemkonfiguration über das Vulnerability Management bis zur technischen Sicherheitsprüfung neuer Systeme. Ihre Aufgaben Sie konfigurieren und härten Cloud-Dienste, Plattformen, Betriebssysteme und hybride IT-Umgebungen. Sie bauen Security-Monitoring- und Logging-Lösungen auf, entwickeln diese weiter und integrieren sie in bestehende Betriebsumgebungen. Sie setzen Lösungen für Identity and Access Management (IAM) um und entwickeln diese weiter, beispielsweise Multi-Faktor-Authentifizierung (MFA), Conditional Access und rollenbasierte Zugriffskontrollen (RBAC). Sie analysieren und bewerten technische Schwachstellen und beheben diese gemeinsam mit den zuständigen Betriebsteams. Dazu entwickeln und betreiben Sie ein strukturiertes Vulnerability Management einschließlich Scans, Priorisierung und Nachverfolgung. Sie entwickeln praxistaugliche Abläufe und Playbooks für die technische Bearbeitung von Sicherheitsvorfällen und unterstützen bei der Incident Response. Sie prüfen neue Anwendungen, Cloud-Dienste und Systemlösungen vor ihrer Inbetriebnahme auf technische Sicherheitsrisiken. Sie begleiten Systemeinführungen, Migrationen und Proofs of Concept aus Sicht der IT-Sicherheit. Sie überprüfen die Wirksamkeit umgesetzter Sicherheitsmaßnahmen und leiten bei Bedarf Verbesserungen ab. Sie erstellen nachvollziehbare Betriebs-, Konfigurations- und Administrationsdokumentationen. Sie arbeiten eng mit Systemadministration, Netzbetrieb, Rechenzentrum sowie weiteren internen und externen IT- und Projektbeteiligten zusammen. Ihr Profil Sie verfügen über ein abgeschlossenes Bachelorstudium in Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung oder über eine vergleichbare Qualifikation, beispielsweise eine einschlägige Berufsausbildung mit entsprechender praktischer Erfahrung. Sie haben praktische Erfahrung in der Administration, Absicherung oder im Betrieb komplexer IT-Systeme. Sie können sichere Systemkonfigurationen und technische Sicherheitsmaßnahmen bewerten und praktisch umsetzen. Sie können technische Schwachstellen systematisch analysieren, hinsichtlich ihrer Sicherheitsrelevanz bewerten und ihre Behebung gemeinsam mit den zuständigen Betriebsteams begleiten. Sie strukturieren Ihre Aufgaben eigenständig, stimmen technische Lösungen mit beteiligten Teams ab und dokumentieren Entscheidungen und Betriebsabläufe nachvollziehbar. Sie setzen technische Themen gerne praktisch um, analysieren Fehler systematisch und begleiten Lösungen bis zur erfolgreichen Einführung. Sie arbeiten gerne im Team, kommunizieren verständlich und geben Ihr Wissen weiter. Sie verfügen über sehr gute Deutschkenntnisse (ungefähr dem CEFR -Level C1 entsprechend) Sie verfügen über gute Englischkenntnisse (ungefähr dem CEFR -Level B2 entsprechend), um technische Dokumentation zu verstehen und sich im beruflichen Austausch zu verständigen. Wünschenswerte Kenntnisse und Erfahrungen Zusätzliche Kenntnisse oder praktische Erfahrung in einem oder mehreren der folgenden Bereiche sind von Vorteil. Sie müssen nicht alle Bereiche abdecken: Sicherheit von Client-Systemen (Windows, macOS, Linux) sowie Linux- und Windows-Servern Cloud Security und die Absicherung hybrider IT-Umgebungen Security Logging, Security Monitoring bzw. SIEM und technische Incident Response Identity and Access Management (IAM), MFA, Conditional Access und rollenbasierte Zugriffskontrollen Netzwerk- und Zugriffssicherheit Vulnerability Management und technische Schwachstellenbewertung Sicherheitsanforderungen und Standards wie ISO 27001 oder BSI IT-Grundschutz sowie deren Übertragung in technische Maßnahmen Sie bringen die genannten Voraussetzungen mit, aber noch nicht alle Zusatzkenntni