IT Security Engineer

• Primärer IT-Sicherheitsexperte für sciCORE-Infrastrukturen und Research-Support-Services • Sichere Architektur und Betrieb von sciCORE-Services, einschließlich HPC-Systemen, Web-Anwendungen, Trusted Research Environments, Identity & Access Management, Shared Filesystems und Datenübertragungsdiensten • Risikoanalysen und Sicherheitsreviews für neue Services, Forschungsprojekte und Infrastrukturänderungen • Sicherheitsanforderungen in praktische, benutzerfreundliche Lösungen übersetzen • Sicherheitslücken identifizieren und beheben durch Threat Monitoring, Vulnerability Reviews und Kontrolltests • Vulnerability Scans, Hardening-Assessments und Access-Control-Reviews durchführen • Sicherheitspraktiken, Policies, Dokumentation und Audit-Nachweise pflegen und verbessern • Zusammenarbeit mit Systems Team, Universitätssicherheitsbehörden und externen Partnern • Beratung für Forscher zu sicherer Implementierung wissenschaftlicher Workflows mit sensiblen Daten

• Master in Informatik, Cybersecurity, Informationssystemen oder gleichwertige Berufserfahrung • Mindestens 3 Jahre Erfahrung in IT-Sicherheit oder Secure Infrastructure Operations in Linux-Umgebungen, vorzugsweise in Research Computing oder HPC • Praktische Erfahrung mit Risikoanalyse, Vulnerability Management, System Hardening, Logging, Monitoring, Auditing und Penetration Testing • Kenntnisse in Netzwerktechnologien (VLANs, DMZ, Firewall Management) und virtuellen Umgebungen • Erfahrung mit Identity & Access Management (SSH, MFA, Privileged Access) in komplexen Umgebungen • Vertrautheit mit NIST Cybersecurity Framework, CIS Controls, ISO 27001 • Erfahrung mit Infrastructure as Code, Shell Scripting und Python • Fähigkeit zur klaren technischen Dokumentation • Starke Kommunikations- und Koordinationsfähigkeiten • Hohe Integrität, Zuverlässigkeit und Diskretion