Zur Verstärkung unseres Teams in der Abteilung IT-Management suchen wir Sie zum nächstmöglichen Zeitpunkt unbefristet als IT-Sicherheitsexperte (w/m/d) an einem unserer zentralen Standorte in Berlin, Dresden oder Essen.

Die Sicherheit unserer IT-Landschaft ist eine zentrale Voraussetzung für den Erfolg der Autobahn GmbH. Unser Team IT-Sicherheit begleitet Projekte von der ersten Idee bis zur Umsetzung, entwickelt zukunftsfähige Sicherheitsarchitekturen und sorgt dafür, Risiken frühzeitig zu erkennen und wirksam zu minimieren. Dabei arbeiten wir eng mit Fachbereichen, IT-Architekturen, dem IT-Betrieb sowie externen Dienstleistern zusammen und leisten einen wichtigen Beitrag zur Sicherheit der gesamten Organisation.

Von der Analyse und Bearbeitung von Sicherheitsvorfällen über die Bewertung neuer Bedrohungen bis hin zur Beratung von IT-Projekten und der Durchführung von Sicherheitsmaßnahmen erwartet Sie ein vielseitiges Aufgabenspektrum. Dabei arbeiten Sie mit modernen Sicherheitslösungen und Technologien in den Bereichen SOC/SIEM, Vulnerability Management, Sicherheitsarchitekturen, Microsoft Security, Netzwerksicherheit sowie Risiko- und Bedrohungsanalysen und tragen aktiv zur kontinuierlichen Weiterentwicklung des Sicherheitsniveaus der Autobahn GmbH bei.

Zu Ihren Aufgaben gehören insbesondere:

• Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung von IT-Sicherheitsrichtlinien, -standards und -prozessen sowie Erstellung von Sicherheitsberichten
• Unterstützung der IT-Sicherheitsarchitektur bei der Konzeption und Bewertung von Lösungsarchitekturen sowie Beratung von IT-Projekten in sicherheitsrelevanten Fragestellungen
• Identifikation von Bedrohungen, Durchführung von Risikoanalysen sowie Analyse und Dokumentation von Angriffen und Angriffsmustern
• Untersuchung, Bearbeitung und Nachverfolgung von IT-Sicherheitsvorfällen unter Nutzung von ServiceNow sowie Abstimmung mit SIEM-/SOC-Dienstleistern
• Planung und Durchführung von Security-Awareness-Maßnahmen sowie Entwicklung von Handlungsempfehlungen und Gegenmaßnahmen gemeinsam mit Fachbereichen und externen Partnern
• Koordination und Durchführung von Penetrationstests, Red-Team-Übungen und Security Services wie Codeprüfungen, Firewall-Regelprüfungen, Proxyfreigaben und Berechtigungsprüfungen
• Unterstützung bei der Steuerung externer Dienstleister sowie Mitwirkung in relevanten Arbeitskreisen und Gremien

Das sollten Sie mitbringen:

• Abgeschlossenes Hochschulstudium (Bachelor) mit Schwerpunkt (Wirtschafts-) Informatik, (Verwaltungs-) Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation durch entsprechende Kenntnisse und Erfahrungen
• Erste Berufserfahrung im Bereich IT-Sicherheit und Cyber Security sowie fundierte Kenntnisse sicherheitsrelevanter Technologien, insbesondere im Umfeld von SOC- und SIEM-Lösungen
• Umfangreiches Fachwissen in IT-Sicherheitsinfrastrukturen, Sicherheitsstandards und Frameworks sowie Kenntnisse relevanter Normen und Standards, insbesondere ISO 27001 und BSI IT-Grundschutz
• Fundierte Erfahrung mit aktuellen Sicherheitslösungen (z. B. Microsoft Defender, Cisco ASA/Firepower/WSA, F5 BigIP/Velos) sowie SIEM- und Vulnerability-Management-Systemen
• Erfahrung in der Durchführung von Schwachstellenanalysen und der sicherheitstechnischen Bewertung von IT-Architekturen unter Berücksichtigung aktueller Bedrohungen, Exploits und Technologien
• Grundlegendes Verständnis moderner IT-Infrastrukturen (Netzwerke, Client-/Server-, Mail-, Datenbank- und Applikationsumgebungen, MDM, IAM/IAG und Container-Technologien) sowie sehr gute Deutschkenntnisse in Wort und Schrift

Zu Ihren persönlichen Stärken zählen:

• Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Bedrohungsszenarien strukturiert zu bewerten
• Kommunikationsstärke und Überzeugungskraft in der Zusammenarbeit mit Fachbereichen, Dienstleistern und weiteren Stakeholdern
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Freude daran, Sicherheitsbewusstsein nachhaltig in der Organisation zu fördern und weiterzuentwickeln

Die Auswahl erfolgt durch eine Kommission.

Entgeltgruppe: E13

Die Vergütung erfolgt gemäß der o.g. Entgeltgruppe. Die individuelle Festlegung der Entgeltstufe richtet sich nach den Vorgaben des MTV-Autobahn.

Für diese Stelle gibt es keine Ausschreibungsfrist. Solange die Stelle geschaltet ist, nehmen wir Bewerbungen an.