IT Security Engineer – Kritis Infrastrukturhärtung (m/w/d)

Projektbeschreibung:

Im Rahmen eines Infrastrukturprogramms wird ein modernes, skalierbares und hochverfügbares IP-basiertes Datennetz aufgebaut, das als Plattform für künftige digitale Anwendungen dient. Hierfür wird ein IT Security Engineer gesucht, der im Chapter Informationssicherheit technische Härtungsmaßnahmen umsetzt, Compliance sicherstellt und Sicherheitsrichtlinien entwickelt. Ziel ist die nachhaltige Absicherung einer kritischen Infrastruktur.

Aufgaben:

• Bewertung der technologischen Infrastruktur und Erstellung von Empfehlungen für Applikationen, Systeme und Komponenten
• Entwicklung und Umsetzung von IT-Sicherheitsrichtlinien sowie netzwerkrelevanten Vorgaben
• Durchführung von Systemhärtung (Windows, Linux, AD, DHCP etc.) und Baseline-Definitionen
• Härtung von Netzwerkkomponenten (Router, Switches, Firewalls)
• Mitigation potenzieller Risiken und Behebung von Fehlern aus Testphasen
• Erstellung von System- und Projektdokumentationen sowie Lieferpaketen
• Unterstützung bei der Einhaltung regulatorischer Vorgaben (ISO 27001, KRITIS, NIS2, IEC62443)
• Nutzung gängiger Tools (Confluence, SharePoint, Jira) für Dokumentation und Projektmanagement

Anforderungen (Muss-Kriterien):

• Mind. 3–5 Jahre Berufserfahrung in der IT-Sicherheit (mind. 2–3 Projekte)
• Praktische Erfahrung in Härtung/Baselining von Systemen und Diensten (Windows, Linux, AD, DHCP etc.)
• Praktische Erfahrung in Härtung/Baselining von Komponenten (Router, Switches, Firewalls)
• Erfahrung in der Unterstützung zur Einhaltung regulatorischer Vorgaben (z. B. ISO 27001, KRITIS, NIS2, IEC62443)

Wichtige Bewertungskriterien (Soll):

• Erfahrung in der Erstellung von Management- und Auditberichten
• Erfahrung in der Bereitstellung von Dashboards zur Sicherheitslage
• Erfahrung in der Etablierung und Umsetzung von Qualitätssicherungsprozessen
• Kenntnisse in Prozessmodellierung und Prozessbeschreibung