An der HAWK Hochschule Hildesheim/Holzminden/Göttingen ist in der Zentrale Einrichtung IT am Standort Hildesheim zum nächstmöglichen Zeitpunkt folgende bis zum 3 befristete Stelle zu besetzen:
Nachfolgend finden Sie alles, was Sie über diese Stelle wissen müssen und was von den Bewerbern erwartet wird. IT-Security Engineer (Security Operations Center – SOC) (m/w/d)
(E12 TV-L, Vollzeit)
Die ausgeschriebene Stelle ist im Kontext des Aufbaus und der prototypischen Erprobung eines hochschulübergreifenden Security Operations Centers (SOC) in Niedersachsen angesiedelt. Der Schwerpunkt der Tätigkeit liegt auf der Anbindung einer ersten Pilothochschule an das SOC.
* Analyse, Erschließung und Anbindung relevanter Logquellen einer Hochschule (z. B. Server, Netzwerkkomponenten, Sicherheitslösungen, Anwendungen)
* Deployment, Konfiguration und Betrieb von Log- und Security-Agents auf Zielsystemen der angebundenen Hochschule
* Integration der Logdaten in zentrale Analyse- und Monitoring-Systeme (z. B. SIEM/XDR)
* Unterstützung beim Aufbau und der Erprobung von Prozessen zur Ereigniserkennung, Analyse und Incident Response
* Technische Abstimmung mit lokalen IT-Teams der Pilothochschule sowie mit dem förderierten SOC-Team
* Dokumentation der technischen Umsetzung, gewonnenen Erkenntnisse und Best Practices als Grundlage für die spätere Anbindung weiterer Hochschulen
* Beratung der lokalen Administratoren*innen bei der Härtung ihrer Systeme und der Auswahl relevanter Audit-Policies
* Bewertung von Sicherheitsereignissen im Kontext aktueller Bedrohungslagen (z. B. CVEs, Exploits, Kampagnen)
* Mitarbeit in hochschulübergreifenden Arbeitsgruppen und Abstimmungsformaten
* Abgeschlossenes wissenschaftliches Hochschulstudium in den Bereichen der Informatik, IT‐Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
* Praktische Erfahrungen im Bereich IT‐Sicherheit oder IT‐Betrieb, idealerweise mit Bezug zu Log-Management oder SIEM
* Routinierter Umgang mit den gängigen Betriebssystemen (Linux, Windows) sowie grundlegende Netzwerk- und Protokollkenntnisse
* Strukturierte und selbstständige Arbeitsweise
* Gute Kommunikationsfähigkeiten und Teamgeist für die multidisziplinäre Teamarbeit
Wünschenswert
* Erfahrungen im SOC-Umfeld, Incident Response oder Security Monitoring
* Kenntnisse zu Sicherheitsstandards und ‐frameworks (z. B. BSI, ISO 27001, MITRE ATT&CK)
* Erfahrungen mit Automatisierung oder Scripting (z. B. Bash, Python, PowerShell)
* Mitarbeit in einem innovativen, hochschulübergreifenden IT-Sicherheitsprojekt mit Pilotcharakter
* Flexible Arbeitszeiten sowie Möglichkeiten zum mobilen Arbeiten
* Umfangreiche Möglichkeiten zur fachlichen Weiterqualifizierung im Bereich IT-Security
Als vielfaltsfreundliche Hochschule wünschen wir uns ebenso Mitarbeitende, die unterschiedliche Lebenshintergründe mitbringen. Daher sind Menschen aus unterrepräsentierten Gruppen besonders zur Bewerbung aufgefordert. Unsere Hochschule fördert die Vereinbarkeit von Familie und Beruf unter anderem durch sehr flexible Arbeitszeitmodelle. Auf diesbezügliche Fragen geben Ihnen das Gleichstellungsbüro und der Personalrat gern Auskunft.
Personen mit Schwerbehinderung werden bei gleicher Eignung, Befähigung und fachlicher Leistung nach Maßgabe der einschlägigen Vorschriften bevorzugt berücksichtigt. xwminpx Zur Wahrung Ihrer Interessen teilen Sie uns bitte bereits in der Bewerbung mit, ob eine Schwerbehinderung/
Gleichstellung vorliegt.