IT-Sicherheitsexperte (w/m/d)

Gemeinsam. Sicher. Mobil.

Seit 2021 zählt die Autobahn GmbH des Bundes mit 13.200 Kilometern Strecke und rund 15.000 Mitarbeitenden zu den größten Infrastrukturbetreiberinnen Deutschlands.
Unser vielfältiges Aufgabenfeld reicht von Prüfung, Wartung und Erneuerung von Brücken, Tunneln und Nebenanlagen bis zur Verkehrssteuerung und Koordination des Betriebsdienstes. Auch die Verwaltung jedes Autobahnkilometers - von Finanzierung, bis zu Personal- und Rechtsfragen - liegt in unserer Verantwortung.
So sorgen wir für sichere Mobilität und einen reibungslosen Warenfluss - für Mensch und Wirtschaft.
Werden Sie Teil unseres Teams und gestalten Sie mit uns die Zukunft der Autobahn!

Zur Verstärkung unseres Teams in der Abteilung IT-Management suchen wir Sie zum nächstmöglichen Zeitpunkt unbefristet als IT-Sicherheitsexperte (w/m/d) an einem unserer zentralen Standorte in Berlin, Dresden oder Essen.

Die Sicherheit unserer IT-Landschaft ist eine zentrale Voraussetzung für den Erfolg der Autobahn GmbH. Unser Team IT-Sicherheit begleitet Projekte von der ersten Idee bis zur Umsetzung, entwickelt zukunftsfähige Sicherheitsarchitekturen und sorgt dafür, Risiken frühzeitig zu erkennen und wirksam zu minimieren. Dabei arbeiten wir eng mit Fachbereichen, IT-Architekturen, dem IT-Betrieb sowie externen Dienstleistern zusammen und leisten einen wichtigen Beitrag zur Sicherheit der gesamten Organisation.

Von der Analyse und Bearbeitung von Sicherheitsvorfällen über die Bewertung neuer Bedrohungen bis hin zur Beratung von IT-Projekten und der Durchführung von Sicherheitsmaßnahmen erwartet Sie ein vielseitiges Aufgabenspektrum. Dabei arbeiten Sie mit modernen Sicherheitslösungen und Technologien in den Bereichen SOC/SIEM, Vulnerability Management, Sicherheitsarchitekturen, Microsoft Security, Netzwerksicherheit sowie Risiko- und Bedrohungsanalysen und tragen aktiv zur kontinuierlichen Weiterentwicklung des Sicherheitsniveaus der Autobahn GmbH bei.

Zu Ihren Aufgaben gehören insbesondere:

• Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung von IT-Sicherheitsrichtlinien, -standards und -prozessen sowie Erstellung von Sicherheitsberichten
• Unterstützung der IT-Sicherheitsarchitektur bei der Konzeption und Bewertung von Lösungsarchitekturen sowie Beratung von IT-Projekten in sicherheitsrelevanten Fragestellungen
• Identifikation von Bedrohungen, Durchführung von Risikoanalysen sowie Analyse und Dokumentation von Angriffen und Angriffsmustern
• Untersuchung, Bearbeitung und Nachverfolgung von IT-Sicherheitsvorfällen unter Nutzung von ServiceNow sowie Abstimmung mit SIEM-/SOC-Dienstleistern
• Planung und Durchführung von Security-Awareness-Maßnahmen sowie Entwicklung von Handlungsempfehlungen und Gegenmaßnahmen gemeinsam mit Fachbereichen und externen Partnern
• Koordination und Durchführung von Penetrationstests, Red-Team-Übungen und Security Services wie Codeprüfungen, Firewall-Regelprüfungen, Proxyfreigaben und Berechtigungsprüfungen
• Unterstützung bei der Steuerung externer Dienstleister sowie Mitwirkung in relevanten Arbeitskreisen und Gremien

Das sollten Sie mitbringen:

• Abgeschlossenes Hochschulstudium (Bachelor) mit Schwerpunkt (Wirtschafts-) Informatik, (Verwaltungs-) Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation durch entsprechende Kenntnisse und Erfahrungen
• Erste Berufserfahrung im Bereich IT-Sicherheit und Cyber Security sowie fundierte Kenntnisse sicherheitsrelevanter Technologien, insbesondere im Umfeld von SOC- und SIEM-Lösungen
• Umfangreiches Fachwissen in IT-Sicherheitsinfrastrukturen, Sicherheitsstandards und Frameworks sowie Kenntnisse relevanter Normen und Standards, insbesondere ISO 27001 und BSI IT-Grundschutz
• Fundierte Erfahrung mit aktuellen Sicherheitslösungen (z. B. Microsoft Defender, Cisco ASA/Firepower/WSA, F5 BigIP/Velos) sowie SIEM- und Vulnerability-Management-Systemen
• Erfahrung in der Durchführung von Schwachstellenanalysen und der sicherheitstechnischen Bewertung von IT-Architekturen unter Berücksichtigung aktueller Bedrohungen, Exploits und Technologien
• Grundlegendes Verständnis moderner IT-Infrastrukturen (Netzwerke, Client-/Server-, Mail-, Datenbank- und Applikationsumgebungen, MDM, IAM/IAG und Container-Technologien) sowie sehr gute Deutschkenntnisse in Wort und Schrift

Zu Ihren persönlichen Stärken zählen:

• Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Bedrohungsszenarien strukturiert zu bewerten
• Kommunikationsstärke und Überzeugungskraft in der Zusammenarbeit mit Fachbereichen, Dienstleistern und weiteren Stakeholdern
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• Freude daran, Sicherheitsbewusstsein nachhaltig in der Organisation zu fördern und weiterzuentwickeln

Die Auswahl erfolgt durch eine Kommission.

Entgeltgruppe: E13

Die Vergütung erfolgt gemäß der o.g. Entgeltgruppe. Die individuelle Festlegung der Entgeltstufe richtet sich nach den Vorgaben des MTV-Autobahn.

Für diese Stelle gibt es keine Ausschreibungsfrist. Solange die Stelle geschaltet ist, nehmen wir Bewerbungen an.

Kontakt:

Für Fragen im Zusammenhang mit der angebotenen Stelle bzw. Ihrer Bewerbung kontaktieren Sie gerne:
Joanna Eva Brinkmann | E-Mail: [email protected]

Bei der ausgeschriebenen Position handelt es sich um eine solche in einem sensiblen (ggf. korruptionsgefährdeten) Arbeitsbereich. Die konkreten Maßnahmen zur Überprüfung der Zuverlässigkeit können in der unten aufgeführten Datenschutzinformation nachgelesen werden.

Das erwartet Sie bei uns:

Zukunft. Aktive Mitgestaltungsmöglichkeiten in einem zukunftsorientierten Unternehmen, abwechslungsreiche Tätigkeiten, deutschlandweite berufliche Perspektiven.

Familie & Freizeit. Mobiles Arbeiten/Telearbeit/flexible Arbeitszeitgestaltung - wo immer möglich, 30+1 Tage Urlaub, über 200 Standorte bundesweit, Unterstützung bei Kinderbetreuung oder Pflege.

Miteinander. Offene Kommunikation, konstruktive Fehlerkultur, Chancengleichheit, solidarische Unternehmenskultur, wertschätzender Umgang.

Fairness. Hauseigener Tarifvertrag, faire Vergütung nach Tätigkeit statt Formalqualifikation, Interessenvertretung durch Betriebsräte und Gewerkschaften.

Sicherheit. Sicherer Arbeitsplatz durch 100% Bundeseigentum mit Elementen aus freier Wirtschaft und öffentlicher Verwaltung, attraktive Altersvorsorge.

Haben Sie Fragen zu unseren Angeboten für Mitarbeitende? Dann lesen Sie diese gerne auf unserer Karriereseite nach oder sprechen uns an.

Gemeinsam Großes bewegen:

Ein respektvoller Umgang miteinander und Freude bei der Arbeit stehen für uns im Mittelpunkt. Wir glauben an den Erfolg von divers aufgestellten Teams mit unterschiedlichen Expertisen, Perspektiven, Erfahrungen und Fähigkeiten. Daher begrüßen wir ausdrücklich alle Bewerbungen unabhängig von Herkunft, Geschlecht/ Geschlechtsidentität, Alter, Nationalität, Behinderung, Religion oder sexueller Orientierung. Dies schließt die besondere Berücksichtigung schwerbehinderter Menschen bei gleicher Eignung ein.
Wir freuen uns auf Ihre Bewerbung!

Die Details zur Verarbeitung Ihrer Bewerbungsdaten sowie zu Ihren Rechten gemäß DSGVO finden Sie unter diesem Link.