aktive Gestaltung der Lehre im Bereich IT-Sicherheit, Betreuung von Studierenden, Aufbau und Weiterentwicklung von Lehrmaterialien, Übungen, Praktika und Lehrprojekten, Betreuung von Studierenden im Laborbereich, Anleitung von Übungen und Praktika, Begleitung von Abschluss-, Seminar- und Projektarbeiten, Pflege von Kurswebseiten, Administration von lehrbegleitenden Tools, Organisation und Begleitung von Veranstaltungen im Bereich IT-Sicherheit und Cyber Privacy, technische und organisatorische Betreuung der Labore des Instituts für Cyber Security & Privacy, Entwicklung von Betriebskonzepten und Laborinfrastrukturen, Auswahl, Inbetriebnahme und Wartung von Hardware und Software, Administration der IT-Umgebungen der Labore, kontinuierliche Weiterentwicklung bestehender Laborumgebungen

Konfiguration und Administration von Firewalls, VPN, Mail-/Web-Appliance, Proxy und Intrusion-Prevention-Systemen zur Absicherung der Netzwerkperimeter, Entwicklung und Umsetzung von Sicherheitskonzepten, inklusive Risikoanalysen und Compliance-Prüfungen, Schwachstellenmanagement: Identifikation und Behebung von Sicherheitslücken in Kooperation mit internen und externen Stakeholdern, Betrieb und Optimierung der SQL-Datenbanken für die Personalabrechnungssoftware _Fidelis_ (SD Worx), inklusive Skriptautomatisierung und komplexer Abfragen für Berichtswesen und Compliance, Betrieb eines Linux-und MS-Server basierten Serviceportals mit Fokus auf Zugriffskontrolle, Hochverfügbarkeit und Integration in Active Directory, Zentrale/dezentrale Benutzerverwaltung inklusive Rechtevergabe und Compliance-Sicherung– First-/Second-Level-Support für interne und externe Nutzer, inklusive Fehlerdiagnose und Systeminstallationen, Konzeption und Einführung neuer IT-Lösungen im Soft- und Hardwarebereich, inklusive Budgetplanung und Ressourcensteuerung, Aufbau eines IT-Servicemanagements zur Qualitätssicherung und Standardisierung der IT-Dienstleistungen, Provider-Management sowie Vertragsgestaltung im Bereich Service-, Change- und Problem-Management

Analyse der netzwerk- und arbeitsplatzspezifischen Risiken und Schwachstellen, Begleitung der IT-Sicherheits-Zertifizierungen, Planung und Erstellung von Dokumenten, Konzepten und Sicherheitsrichtlinien, Planung, Durchführung und Dokumentation von Planspielen bzw. Testszenarien im Bereich der IT-Sicherheit im Kontext BSI und KRITIS, Begleitung der Implementierung ausgewählter Sicherheitsmaßnahmen, Koordinations- und Kommunikationsschnittstelle zu ISB und DSB im Bereich der T-Sicherheit, BSI und KRITIS, Begleitung, Koordination und Kommunikationsschnittstelle von Projekten, Mitwirkung bei der Entwicklung, Durchsetzung und Weiterentwicklung von Sicherheitskonzepten und Sicherheitsstandards, Unterstützung bei Schutzbedarfs- und Risikoanalysen, Begleitung und Koordination von Penetrationstests, Projektmanagement, Begleitung datenschutzrelevanter Themen

Übernahme des IT-Sicherheitsmanagements für interne Bereiche und Beratung zu IT-Sicherheitsthemen, Erstellung von Sicherheitskonzepten und kontinuierliche Verbesserung der Sicherheitsstandards, Management von Sicherheitsvorfällen und Ansprechpartner für Weiterentwicklungen in der IT-Sicherheit, Unterstützung bei Auditierungen sowie Qualitätssicherung und Revision von IT-Verbünden

Effektive Maßnahmen der IT-Sicherheit umsetzen, andere Abteilungen und Stellen zu bestehenden und neuen IT-Sicherheitsaspekten beraten sowie Prüfungen/Audits/Sicherheitschecks durchführen, IT-Sicherheitsvorfälle steuern, überwachen und analysieren, geeignete Reaktionsmaßnahmen koordinieren und aussagekräftige Berichte für relevante Stakeholder erstellen, Notfallmanagementprozesse gestalten und implementieren zur Sicherstellung der IT-Betriebs- und Datensicherheit, Mitarbeiterinnen und Mitarbeiter in allen Belangen der IT-Sicherheit schulen und sensibilisieren, Die Vertretung der Sachgebietsleitung übernehmen

Erstellung und kontinuierliche Fortschreibung von IT-Sicherheitskonzepten nach BSI-Grundschutz, Begleitung der Umsetzung von Sicherheitsmaßnahmen, Beratung interner und externer Kunden zu IT-Sicherheitsthemen und Koordination bei Sicherheitsvorfällen, Vorbereitung und Durchführung von internen Audits sowie Unterstützung bei externen Audits, Pflege von Sicherheitsdokumentationen sowie aktive Mitarbeit bei Schutzbedarfsfeststellungen und Risikoanalysen

Unterstützung des ISB bei der Einführung und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) gemäß BSI IT-Grundschutz und ISO 27001, Mitwirkung bei der Erstellung und Pflege von Sicherheitskonzepten, Richtlinien und Verfahrensanweisungen, Durchführung von Risikoanalysen und Ableitung geeigneter Maßnahmen zur Risikominimierung, Durchführung von Business Impact Analysen / Schutzbedarfsfeststellungen mit den einzelnen Fachbereichen, Koordination und Begleitung interner sowie externer Audits und Zertifizierungen, Unterstützung bei der Sensibilisierung und Schulung von Mitarbeitenden zu IT-Sicherheitsthemen, Enge Zusammenarbeit mit IT-Sicherheitsbeauftragten, Administratoren und Fachbereichen, Auskunftserteilung gegenüber Behörden bei Sicherheitsvorfällen und zum Umsetzungsstand der Sicherheitsanforderungen, Unterstützung bei dem Ausbau und der Dokumentation des BCMS

Konzeption, Entwicklung und Test einer offenen und nutzerfreundlichen Plattform zur kontinuierlichen Pflege und Veröffentlichung des „Stands der Technik“, Auswahl, Integration und Pflege notwendiger Tools und Technologien, Sicherstellung der Skalierbarkeit, Sicherheit und Nutzerfreundlichkeit der Plattform, Entwicklung strukturierter Prozesse zur Beteiligung der Fachcommunity, Behörden, Unternehmen und anderer Stakeholder, Entwurf einer geeigneten CI/CD Pipline zur Abbildung des Qualitätsmanagements sowie des Beteiligungsprozesses, Erarbeitung und Veröffentlichung von exemplarischen technischen Umsetzungen und Best Practices

Verantworten des IT-Sicherheitsmanagements gemäß BSI-Standard und Fungieren als zentrale Ansprechperson auf allen Ebenen des Bereichs, Gezieltes Beraten unserer internen und externen Kund*innen zu allen Fragen der digitalen Sicherheit, Souveränes Managen von Sicherheitsvorfällen und Gewährleisten einer zügigen Bearbeitung, Ausführen von Risikoanalysen,Ableiten entsprechender Maßnahmen und Sicherstellen der Sicherheitsdokumentation, Unterstützen interner wie externen Audits

Planung, Betrieb und Weiterentwicklung der Rechenzentrums- und Cloud-Infrastruktur, Steuerung externer Dienstleister inkl. SLA-/OLA-Überwachung und Eskalationsmanagement, Leitung und Umsetzung komplexer Infrastrukturprojekte (z. B. Migration, Konsolidierung), Sicherstellung von Hochverfügbarkeit, IT-Sicherheit und Compliance, Beratung interner Fachbereiche zu Architektur- und Technologieentscheidungen, Entwicklung von technologischen Roadmaps und Notfallkonzepten, Strategische Budgetplanung und Kostensteuerung für die IT-Infrastruktur

Programmieren und theoretische Informatik, Algorithmen und Datenstrukturen, IT-Sicherheit und IT-Compliance, Betriebssysteme, Datenbanken und Rechennetze, Netzwerksicherheit, Mathematik, Kryptologie, Künstliche Intelligenz, Verteilte Systeme, Projektmanagement, Soft Skills (Lern- und Präsentationstechniken)

Unterstützung bei der Einrichtung und dem Betrieb des NKCS., Umsetzung der Förderprogramme Digitales Europa und Horizont Europa (2025 bis 2027)., Unterstützung beim Aufbau einer europäischen Cybersecurity-Community., Herbeiführen gemeinsamer Positionen zwischen nationalen und/oder europäischen Akteuren., Etablierung eines Beratungsprozesses und Erstellung von (durchsuchbaren) FAQs., Planung und Konzeptionierung von Veranstaltungen., Konzeptionierung und initialer Aufbau von Kommunikationsmaßnahmen und Marketing-Kampagnen., Contenterstellung NKCS-Webseite., NKCS-Öffentlichkeitsarbeit (Events, Social Media, Kampagnenplanung, Erklärvideos etc.).

Erweiterung und Aktualisierung des Informationssicherheitsmanagementsystems, Koordination von Zertifizierungen und Audits, Zusammenarbeit mit Management, eDSB und Fachanwalt, Zentraler Ansprechpartner für Mitarbeiter, Geschäftspartner und Kunden im Bereich Informationssicherheit, Beratung und Kontrolle der Weiterentwicklung des Produkts im Bezug auf Datenschutz (Privacy by Design, Privacy by Default) und Sicherheit

Verantwortung für die IT-Security- und Netzwerk-Lösungen der Kunden übernehmen, Klassisches Projektgeschäft vor Ort beim Kunden, Interner Kundensupport

Verantwortung für den sicheren Betrieb und das Change Management von Serverdiensten inkl. regelmäßiger Service-Reviews, Analyse und Bearbeitung von Incidents und Security Alerts über Monitoring-Tools und Ticketsysteme, Eigenständige Problemlösung in den Bereichen LAN/WAN, Microsoft Active Directory, DNS, DHCP, M365-Cloud, VMware, Durchführung von Schwachstellenanalysen und internen Sicherheitsaudits, Patch- und Updatemanagement für Server und Serverapplikationen, Umsetzung von Release- und Change-Management-Maßnahmen in enger Zusammenarbeit mit dem Software-Development, Erstellung und Pflege technischer Dokumentationen und Betriebshandbücher, Mitarbeit bei Infrastrukturprojekten sowie Schätzung, Planung und Realisierung von Weiterentwicklungen, Sicherstellung hoher Prozessstandards und kontinuierliche Optimierung von Tools, Verfahren und Abläufen

Entwicklung, Implementierung und Überwachung von Informationssicherheitsstrategien und -richtlinien unter Einbezug der zentralen Konzernrichtlinien, Steuerung und Regelung des betrieblichen Prozessnetzes gegen Missbrauch und Fremdeinwirkungen, Durchführung von Risikoanalysen und Sicherheitsbewertungen, um potenzielle Bedrohungen zu identifizieren und zu minimieren (z.B. PEN-Test), Implementierung und Überwachung von Sicherheitslösungen und -technologien, Überwachung und Analyse von Sicherheitsvorfällen und die Einleitung geeigneter Maßnahmen zur Schadensbegrenzung, Durchführung interner und externer Audits zur Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen, Schulung und Sensibilisierung der Mitarbeiter (m/w/d) in Bezug auf Informationssicherheit und Datenschutz, Abstimmung mit dem Bereich und CISO, Beratung der Geschäftsführung und anderer Abteilungen in Fragen der Informationssicherheit, Vertretung der Informationssicherheitsbeauftragten (m/w/d) anderer Gesellschaften im Bedarfsfall

IKT-Risikomanagement & Datenschutzunterstützung: Sie verstärken das IKT-Risikomanagement-Team und unterstützen zudem aktiv unsere Datenschutzbeauftragte., ISMS & DSMS Betrieb & Weiterentwicklung: Sie übernehmen Verantwortung für den Betrieb und die kontinuierliche Verbesserung unseres Informationssicherheits- und Datenschutzmanagementsystems nach ISO 27001 und DSGVO., Dienstleistersteuerung: Sie stellen sicher, dass Sicherheits- und Datenschutzanforderungen in der Zusammenarbeit mit den Auslagerungsverantwortlichen und externen Dienstleistern aufsichtskonform und effizient umgesetzt werden., Durchführung von Audits: Sie bereiten interne und externe Audits vor, führen diese durch, identifizieren Optimierungsmaßnahmen und setzen zudem präventive Kontrollmaßnahmen um., Vorfallsmanagement: Sie sind eine zentrale Ansprechperson bei Sicherheits- oder Datenschutzvorfällen und gewährleisten eine strukturierte Bearbeitung inkl. Reporting.

Beurteilung, Konfiguration, Modifizierung, Inbetriebnahme und Administration von neuen IT-Fachanwendungen/Datenbanken gemäß Kundenanforderung., Technische Administration von bestehenden IT-Fachanwendungen, insbesondere dem ERP-System der Firma MACH. Die Administration umfasst dazugehörige Datenbanken und Middleware im Linux und Microsoft Windows Umfeld unter Berücksichtigung von IT-Sicherheitsanforderungen und technische Umsetzung von Härtungsmaßnahmen., Bereitstellung und Pflege von Staging-/Testumgebungen., Überwachung des Betriebs von IT-Fachverfahren/Datenbanken im Sinne eines proaktiven Handelns., Erstellung und Pflege der technischen IT-Betriebsdokumentation von IT-Services., Umsetzung von Vorgaben gemäß IT-Grundschutz und Unterstützung bei der Durchführung von IT-Revisionen.

Design, Betreuung und Betrieb hochverfügbarer IT-Security-Architekturen für Plattformen und Services, Teilprojektleitung in Abstimmung mit anderen Abteilungen und Bereichen, Erstellung und Wartung von CI-/CD-Pipelines im Umfeld der IT-Security, Integration der IT-Security-Services in das Security-Monitoring in enger Zusammenarbeit mit dem Security-Operations-Center, Evaluierung neuer Technologien und stetige Weiterentwicklung, Fachliche und technologische Beratung bei Produkt- und Projektanforderungen, Entwicklung standardisierter und automatisierter Security-Workflows

Eigenständige Bearbeitung von Forschungsfragen zur Daten- und/oder Websicherheit passend zum fachlichen Profil, Teamarbeit bei der Planung und Durchführung von Forschungsexperimenten und Studien, Veröffentlichung und Präsentation der Ergebnisse auf internationalen Konferenzen im Rahmen von Dienstreisen, Unterstützung bei forschungsnahen Lehrveranstaltungen sowie bei der Betreuung von Abschlussarbeiten bis zu einem Umfang von 4 LVS, Zusammenarbeit in nationalen und internationalen Forschungsnetzwerken und -kooperationen, Planung, Durchführung und Evaluation von Gleichstellungsmaßnahmen unter Berücksichtigung des Gleichstellungsplanes der Fakultät, Ableitung von Gleichstellungskonzepten auf Basis wiss. Recherche, Auswertung und Analyse für die Fakultät, Unterstützung beim Erstellen der Gleichstellungsberichte sowie Monitoring der Gleichstellungsmaßnahmen, Koordination der Aktivitäten der Fakultät zu gleichstellungsrelevanten Themen auf Basis wiss. Erkenntnisse nach innen sowie nach außen; regelmäßige Feedbackgespräche mit Dekan, der dezentralen und der zentralen Gleichstellung, Mitwirkung und Unterstützung bei allen fakultätsspezifischen Angelegenheiten der Gleichstellung und Diversitätsförderung, u. a. Beratung zu gendersensibler Lehre; koordinierende Unterstützung bei der SommerUni oder dem GirlsDay, Aufbau des Female Students Networks zur Förderung akademischer Karrieren, Einbringen und Umsetzen eigener Ideen und Konzepte zu Gleichstellungsthemen in Zusammenarbeit mit der Gleichstellungsbeauftragten sowie dem Dekanat der Fakultät