Ableitung praktischer Umsetzungsanforderungen und Erstellen von Sicherheitsrichtlinien basierend auf den Anforderungen aus NIS2 und allen folgenden bzw. anderweitig relevanten Gesetzen, Beobachtung einschlägiger Publikationen bezüglich sicherheitsrelevanter Ereignisse (Schwachstellen/Exploits/Zero-Day-Lücken/…), Daraus abgeleitetes Assessment und Anpassung der Systeme des WIAS/PDI, Ausbau der Sicherheit bzw. Systemhärtung mit Bordmitteln (OpenSUSE bzw. Debian,Ubuntu; SELinux, AppArmor), Erarbeiten und Verankern von Best-Practices in Bezug auf Systemhärtung mit den IT-Abteilungen, Langfristig Aufbau einer SIEM-Infrastruktur, Assessment und organisatorisch-technische Begleitung von IT-sicherheitsrelevanten Vorfällen, Mitwirkung an Cybersicherheitsaufgaben im Verbund mit den Instituten des Forschungsverbunds nach Absprache

Administration und strategische Planung der IT-Sicherheitsinfrastruktur, Betreuung und Optimierung der Firewall-Infrastruktur sowie Überwachung und Implementierung von Netzwerksicherheitsmaßnahmen, Installation, Konfiguration und Wartung von IT-Security-Lösungen, Fehleranalyse und Troubleshooting bei sicherheitsrelevanten Störungen im Rahmen des Supports, Koordination und Überwachung von IT-Sicherheitsprojekten, detaillierte Dokumentation der betreuten Systeme sowie der Maßnahmen zur IT-Sicherheit, Projektleitung oder aktive Mitarbeit in sicherheitsrelevanten IT-Projekten, Teilnahme an Rufbereitschaftsdiensten zur Sicherstellung der IT-Sicherheit

Schnittstelle zwischen Informationssicherheit, IT-Infrastruktur-Teams und Anwendungsentwicklung, Sicherheitsvorgaben der AXA Gruppe einhalten und berichten, Kontroll- und Prüfmaßnahmen sowie Soll-Ist-Abgleiche durchführen, Nachverfolgung gefundener Schwachstellen und Risiken, Maßnahmenpläne definieren und Umsetzung kontrollieren, Weiterentwicklung der Definition und Umsetzung von Sicherheitsanforderungen, Erstellen von Risk-Grids nach einem risikobasierten Ansatz initiieren

Planung, Umsetzung und Optimierung der IT-Sicherheitsarchitektur, Entwicklung von Sicherheitskonzepten und Ableitung von Maßnahmen im Team, Definition von Sicherheitsstandards in Zusammenarbeit mit der IT-Leitung, Mitgestaltung der IT-Sicherheitsstrategie unter Berücksichtigung von Normen und Richtlinien (z.B. ISO 27001), Bewertung der Sicherheitslage durch Berichte und Analysen, Beratung in IT-Architektur-Projekten zur Weiterentwicklung der Sicherheitsarchitektur, Umsetzung von Informationssicherheitskonzepten in Zusammenarbeit mit Sicherheitsverantwortlichen

Sie entwickeln und implementieren neue Prozesse im IT-Service-Management, um die Qualität und Effizienz des IT-Betriebs kontinuierlich zu verbessern, Sie sind verantwortlich für die Organisation und Optimierung des IT-Supports (Helpdesk), Sie sind verantwortlich für die kontinuierliche Verbesserung der internen Arbeitsprozesse im IT-Betrieb und Service Management und entwickeln und implementieren Maßnahmen zur Optimierung der Servicequalität und Effizienz, Sie sind verantwortlich für die Ermittlung und Steuerung der Bedarfe innerhalb des Hauses, Sie koordinieren die Anforderungen der Fachabteilungen, Sie definieren und steuern den Prozess der Anfragenbearbeitung, Sie arbeiten mit verschiedenen internen Fachbereichen und Beauftragten sowie externen Partnern zusammen und sorgen für eine abgestimmte Lösungserarbeitung

Ableitung praktischer Umsetzungsanforderungen und Erstellen von Sicherheitsrichtlinien basierend auf den Anforderungen aus NIS2, Beobachtung einschlägiger Publikationen bezüglich sicherheitsrelevanter Ereignisse, Assessment und Anpassung der Systeme des WIAS/PDI, Ausbau der Sicherheit bzw. Systemhärtung mit Bordmitteln (OpenSUSE bzw. Debian,Ubuntu; SELinux, AppArmor), Erarbeiten und Verankern von Best-Practices in Bezug auf Systemhärtung mit den IT-Abteilungen, Langfristig Aufbau einer SIEM-Infrastruktur, Assessment und organisatorisch-technische Begleitung von IT-sicherheitsrelevanten Vorfällen, Mitwirkung an Cybersicherheitsaufgaben im Verbund mit den Instituten des Forschungsverbunds nach Absprache

Unterstützung bei den KRITIS-Aktivitäten inkl. der technisch orientierten Auswertung der BSI-Lageberichte sowie der Vorbereitung und Begleitung der KRITIS-Nachprüfungsverfahren, Weiterentwicklung unserer IT-Sicherheit durch Konzepte und Vorgaben, Durchführung von Bedrohungsanalysen und Initiierung erforderlicher Maßnahmen, Bearbeitung von Informations-Sicherheitsvorfällen und Beratung bzw. Schulung von Kollegen in IT-Sicherheitsfragen, Begleitung von IT-Projekten, jährliche Sicherheitsprüfungen, Vertretung der Gesundheit Nord im Arbeitskreis Informationssicherheit Bremer Krankenhäuser und Mitgliedschaft im Informationssicherheitsausschuss

Erstellung und Fortschreibung von technischen und organisatorischen Regelungen zur IT-Sicherheit, Controlling der Sicherheitslage für IT und OT bei EGLV, Verifizierung und Prüfung und ggf. Weiterentwicklung der bei EGLV eingesetzten Sicherheitslösungen, Identifikation von notwendigen Sicherheitsmaßnahmen und Sicherheitsreporting, Beratung aller mit der IT- und OT-Sicherheit befassten Kolleg, Entwicklung von Sicherheitskonzepten sowie Kontrolle derer korrekten Umsetzung, Identifizierung und Bewertung von Risiken in der IT-/OT-Sicherheit, Bewertung von deutsch- und englischsprachigen Security-Advisories und anderen Fachpublikationen

Umsetzung technischer Sicherheitsmaßnahmen in IT- und OT-Systemen, Überwachung und Analyse von Sicherheitsereignissen (SIEM, IDS/IPS) sowie Sicherstellung der Einhaltung von Sicherheitsvorgaben (NIS2, BSI-Gesetz, EnWG §14a), IT-Koordination: Steuerung des IT-Budgets, Umsetzung der IT-Strategie, Anforderungsmanagement, Systemdokumentation und Koordination externer sowie interner Dienstleister, Projektleitung & -management: Durchführung von IT-Projekten (inkl. Budget, Zeit, Qualität) Release- und Systemeinführungen sowie Schulung von internen Mitarbeiter*innen, Prozessmanagement: Analyse, Dokumentation und Optimierung von Geschäftsprozessen inkl. Aufbau eines prozessorientierten Qualitätsreportings

Aufgaben im Bereich der IT-Sicherheitsredaktion wahrnehmen – Erstellung und Veröffentlichung von Informationen und Warnmeldungen im Intranet, Konzeption, Planung und Durchführung von Awareness-Maßnahmen und -Schulungen, Mitwirkung bei der Bearbeitung von IT-Sicherheitsvorfällen

Durchführung von Forschungs- und Entwicklungsprojekten im Bereich der Sicherheit von IT-Produkten und Lieferketten, Enge Kooperation mit führenden Unternehmen und öffentlichen Einrichtungen der Region, Zusammenarbeit mit international renommierten Wissenschaftler/innen, Beiträge zum Transfer von Forschungs- und Entwicklungsergebnissen in die reale Anwendung, Veröffentlichung von Forschungsergebnissen und Präsentation auf internationalen Konferenzen, Unterstützung bei der Einwerbung und Durchführung von nationalen und internationalen Forschungsprojekten

Du implementierst gemeinsam im Team Sicherheitslösungen in der IT-Infrastruktur unserer Kunden., Du pflegst bestehende Kunden-/Sicherheitssysteme und bringst diese regelmäßig auf den akuellsten Stand., Du stehst in engem Kontakt mit unseren Kunden und hilfst diesen bei Support-Anfragen weiter.

Aufgaben im Bereich der IT-Sicherheitsredaktion wahrnehmen – Erstellung und Veröffentlichung von Informationen und Warnmeldungen im Intranet, Konzeption, Planung und Durchführung von Awareness-Maßnahmen und -Schulungen, Mitwirkung bei der Bearbeitung von IT-Sicherheitsvorfällen

Entwicklung und Implementierung von Sicherheitsarchitekturen, Risikobewertung und -management, Beratung und Schulung, Compliance und Audits

Überwachung & Implementierung von ISEC-Standards, Zusammenarbeit mit dem Head of Operations, den Softwareentwicklungsteams und dem Information Security Officer, um die ISEC-Standards im gesamten Unternehmen umzusetzen, Überwachung der Einhaltung von ISEC-Vorschriften, um sicherzustellen, dass alle Prozesse und Systeme den definierten Sicherheitsrichtlinien und -standards entsprechen, Security Monitoring & Incident Response, Überprüfung des Sicherheitsstatus aller Hosting-Umgebungen und Software-Artefakte mit Hilfe von Monitoring-Tools und Dashboards, Reaktion auf Sicherheitsvorfälle, Risikoanalysen und Schwachstellenberichte; Leitung des Incident-Response-Prozesses bei Bedarf, Untersuchung von Sicherheitsverletzungen und verdächtigen Aktivitäten sowie Dokumentation und Umsetzung geeigneter Gegenmaßnahmen, Planung und Durchführung von Penetrationstests, Vulnerability & Risk Management, Regelmäßige Durchführung von Schwachstellenanalysen und Risikobewertungen zur Identifizierung potenzieller Bedrohungen und Sicherheitslücken, Entwicklung und Umsetzung von Strategien zur Risikominderung in Zusammenarbeit mit funktionsübergreifenden Teams, Nachverfolgung und Berichterstattung über den Status von Sicherheitslücken, Zusammenarbeit & Kommunikation, Hauptansprechpartner für alle sicherheitsrelevanten Themen zwischen Operations, Softwareentwicklung und den zentralen ISEC-Teams, Bereitstellung von Sicherheitsrichtlinien und Best Practices für die Entwicklungs- sowie Hosting- & Betriebsteams, um sichere Programmier- und Bereitstellungsprozesse zu gewährleisten

Betreuung der DAB Cyberhotline (Anfragen entgegennehmen, einordnen, weiterleiten), Dokumentation und Partner-Betreuung sowie Planung und Unterstützung bei der Umsetzung von Austauschformaten mit den Partnern der DAB Cyberhotline, Eigenständige Recherche für den Bereich IT-Sicherheit und darauf aufbauende Anfertigung von Zuarbeiten, beispielsweise für die Vermarktung der Angebote, Unterstützung des Vertriebs, beispielsweise durch Telefonakquise von Neukunden, Planung und Durchführung regelmäßiger Kundenbefragungen, Erstellung von Reportings, Aktualisierung und Kundendatenpflege im CRM-System, Mitwirken an Digitalisierungsprojekten und Workshopformaten des Teams IT-Sicherheit inklusive Vor- und Nachbereitung, Allgemeine Bürotätigkeiten und Unterstützung des Teams im Tagesgeschäft, Messe-Betreuung im Rahmen betrieblicher Erfordernisse, Arbeit mit internen technischen Tools der DAB (z. B. M365, MS SharePoint oder MS Teams) sowie CRM- und Projektmanagement-System

Bereitstellung und Betreuung der hausinternen IT-Infrastruktur (primär im Windows VMware Umfeld mit Cisco Komponenten), Monitoring, Problemanalyse sowie entwickeln effizierter Lösungen der betreuten Infrastruktur, Einarbeitung in neuen Serverlösungen (Nutanix), Weiterentwicklung und Pflege der Dokumentationen über die Infrastruktur und gängige Prozesse, Planung und Durchführung

Sie betreuen die Netzwerkinfrastruktur in den Bereichen Firewall und Security., Die Konzeption, Implementierung und Weiterentwicklung von Sicherheitslösungen in unseren Netzwerken werden von Ihnen verantwortet., Durch die kontinuierliche Überwachung und Optimierung stellen Sie die Stabilität und Sicherheit der Netzwerkinfrastruktur sicher., Sie übernehmen den 2nd-Level-Support für unsere Security-Infrastruktur auf Basis marktführender Hersteller., In nationalen und internationalen IT-Projekten bringen Sie Ihr Fachwissen ein.

Entwicklung und Implementierung von Sicherheitsrichtlinien für Cloud-Dienste und -Infrastrukturen, Überwachung der Cloud-Umgebung auf Sicherheitsereignisse, Planung und Durchführung von Schwachstellenanalysen und Penetrationstests, Erstellung von Notfallplänen und Reaktion auf Sicherheitsvorfälle, Risikoanalysen und Compliance mit ISO 27017 und 27018, Durchführung von Workshops und Schulungen, Beratung bei der Implementierung neuer Cloud-Systeme

Administration, maintenance, troubleshooting and further development of our infrastructure, 2nd level support, 3rd level support together with our service providers and the respective manufacturers, Establishing solutions in the IT environment and transferring them to operations, Carrying out projects in the IT infrastructure, Cross-departmental collaboration and assumption of sub-projects, Development and standardization of processes as well as maintenance and creation of documentation and operating instructions, Monitoring and optimization of the system landscape, Creation of decision-making templates, Reporting, Vulnerability management - identification, assessment and remediation of security vulnerabilities, User access management - administration, monitoring and reporting of user rights and roles, Security policies and standards - participation in the development and enforcement of IT security policies, procedures and standards, Training and awareness: Conducting training courses and campaigns to raise employee awareness, Threat monitoring: Analysis of threat information and proactive adaptation of security measures