Konzeption, Weiterentwicklung und den sicheren Betrieb der zentralen EDR- und SIEM-Infrastruktur, Integration von Log-Quellen, Aufbau von Use Cases für Security-Monitoring, Alarmierung sowie der Unterstützung im Incident-Response-Prozess, Verantwortung für den Betrieb, die Skalierung und die Optimierung der EDR- und SIEM-Infrastruktur und deren Datenpipelines, Sicherstellung der korrekten und vollständigen Erfassung, Korrelation und Analyse von sicherheitsrelevanten Ereignisdaten, Enge Zusammenarbeit mit dem Firewalling, der Netzwerktechnik und dem Bereich Informationssicherheit bei der Entwicklung von Erkennungs- und Reaktionsmechanismen auf Sicherheitsvorfälle, Abstimmung und Koordination mit System-, Netzwerk- und Applikationsverantwortlichen zur Integration neuer Datenquellen in die EDR- und SIEM-Infrastruktur, Weiterentwicklung der Automatisierung von Analyse- und Reporting-Prozessen im SIEM-Umfeld, Durchführung von Gesprächen mit Anwendern sowie Kundinnen und Kunden und Mitwirkung bei der Angebotserstellung und dem Vertragsmanagement, interne Abstimmung und Etablierung von Kommunikations- und Eskalationsprozessen sowie mit den Anwendern und Kundinnen und Kunden, Planung und Koordination notwendiger Hard- und Softwarebeschaffungen im Bereich EDR/SIEM sowie Budgetplanung und Mitwirkung bei der jährlichen Mittelanforderung, Unterstützung bei der Erstellung von Sicherheits- und Betriebskonzepten sowie Mitwirkung bei Audits und Zertifizierungen (z. B. BSI IT-Grundschutz, ISO 27001), Spezielle Aufgabenzuordnungen erfolgen in Absprache mit der Produktbereichsleitung

Installation, Administration und Anwendungsbetreuung von über 3.000 Windows 10 Clients (Virtuelle Clients, PCs, Notebooks, Thin Clients und Windows To Go Sticks), Verwaltung des Leihpools, Aussonderung von IT Geräten über Versteigerungen, Erstellung von Anleitungen und Dokumentationen, Installation von Standard Anwendungen und spezieller Software für die Fachabteilungen des BSH, Betreuung von mobilen Endgeräten, Telearbeitsplätzen und IP-Telefonen, Betreuung von zentralen Multifunktionsgeräten (drucken und scannen), Betreuung von Spezialdruckern für Ausweise oder Seekarten, Betreuung einer Vielzahl von standardisierter Arbeitsplatzdrucker, Routineaufgaben wie die Überwachung der Systeme, Analyse und Bearbeitung von Störungsmeldungen, Unterstützung der Anwender im First und Second Level Support, Weiterentwicklung oder Einführung von dezentralen IT-Diensten (z.B. Einführung einer FollowMe Printing Lösung, Umstellung auf Windows 11 (SAC), Verbesserung der Akustik in Videokonferenzräumen), Ständige persönliche und fachliche Weiterbildung, Mitwirkung bei der Auswahl und Entwicklung neuer Technologien