IT-Security Manager (w/m/d) im Security Operations Center (SOC) - 409 N/2024
Die Hansestadt Rostock ist eine lebendige und kinderfreundliche Hafenstadt an der Ostsee. Die Universitätsmedizin Rostock (www.med.uni-rostock.de) ist der Maximalversorger für die Region Rostock, einer Wachstumsregion mit großem Potenzial.
Der Geschäftsbereich IT ist die zentrale IT-Einrichtung der Universitätsmedizin Rostock. Wir sind ein modernes und innovatives Team, das im Arbeitsumfeld einer der komplexesten IT-Infrastrukturen in M-V die digitale Transformation vorantreibt und den klinischen Betrieb sicherstellt.
Zur Verstärkung unseres Teams im Geschäftsbereich IT suchen wir zum nächstmöglichen Zeitpunkt, in Vollzeitbeschäftigung (40 Std./Woche), unbefristet und vergütet nach dem TV-L, einen IT-Security-Manager (m/w/d).
Als IT-Security-Manager sind Sie dafür verantwortlich, den Aufbau und den Betrieb eines durch einen Dienstleister betriebenen Security Operations Center (SOC, Dienstleister fungiert als Managed Security Service Provider, MSSP) zu steuern und als Bindeglied zwischen dem SOC/MSSP und den UMR-internen IT-Administratoren und Anwendungsbetreuern zu fungieren. Dabei entwickeln Sie im Rahmen von IT-Sicherheitsvorfällen zusammen mit dem SOC des MSSP Handlungsempfehlungen und steuern die Umsetzung durch die internen Fachkollegen. Dabei ist es wichtig, nicht nur die operative Sicherheit der IT-Infrastruktur der Universitätsmedizin Rostock sicherzustellen, sondern auch diese weiterzuentwickeln.
Ausschreibung Nr. 409 N/2024
Ausschreibungsende: offen
Ihre Aufgaben
- Aufbau, Betrieb und Weiterentwicklung des Security Operations Center und der vom SOC genutzten IT-Infrastruktur
- Unterstützung bei der Störungs- und Vorfallanalyse sowie Erstellung von Handlungsempfehlungen in Zusammenarbeit mit einem externen SOC/MSSP (Incident Response)
- Unterstützung bei der Störungs- und Vorfallbeseitigung in Zusammenarbeit mit den internen Fachkollegen
- Sicherstellen und weiterentwickeln eines engmaschigen Monitoring für die sicherheitsrelevante IT-Infrastruktur
- In Zusammenarbeit mit dem Informationssicherheitsbeauftragten die Koordination der internen und externen Aktivitäten bei einem erheblichen Sicherheitsvorfall
- Koordination des Schwachstellen-Managements – inkl. der Planung und Betreuung von Systemen zum Schwachstellen- und Patchmanagement
- Weiterentwicklung der Überwachungs- und Störungsszenarien
- Unterstützung bei der Automatisierung von Aufgaben im IT-Sicherheitsumfeld
- Umsetzung der Anforderungen an die IT-Sicherheit nach den Vorgaben des IT-Sicherheitsgesetzes
- Begleitung von IT-Sicherheitsaudits
Ihr Profil
- Abgeschlossenes Studium der (Medizin-/Wirtschafts-)Informatik, Medizintechnik o.Ä. oder einschlägige IT-Fachausbildung mit mehrjähriger praktischer Erfahrung
- Umfangreiche, nachweisbare Kenntnisse im Bereich IT-Sicherheit und der Durchführung von IT-Sicherheitsanalysen, in der Netzwerkadministration, gängiger Firewall-Systeme sowie weiterer sicherheitsrelevanter IT-Systeme (AD, EDR)
- Kenntnisse über klinische Informationssysteme und -prozesse sind von Vorteil
- Erfahrungen als Tier 2 SOC Analyst sind von Vorteil
- Kommunikationsstärke, Belastbarkeit, hohes Risiko- und Verantwortungsbewusstsein sowie hohe Eigenmotivation für die Bearbeitung komplexer IT-Systeme und Prozesse
- Verhandlungssichere Deutschkenntnisse - in Wort und Schrift (C1)
- Gute Englischkenntnisse sind von Vorteil
Wir bieten Ihnen
- Eine abwechslungsreiche Tätigkeit in einem angenehmen Arbeitsklima und einem motivierten Team
- Gesundheit und Wohlbefinden am Arbeitsplatz durch die Angebote des Betrieblichen Gesundheitsmanagements, z.B. interne Gesundheitssportkurse
- Eine stabile Zukunft durch die betriebliche Altersvorsorge in der VBL
- Entspannt zur Arbeit durch die Nutzung eines Jobtickets (AG-Zuschuss) für den öffentlichen Nahverkehr
- Vergünstigte Freizeitangebote durch Firmenkonditionen in Rostocker Fitnessstudios, bei ausgewählten Veranstaltungen und in ausgewählten Apotheken sowie durch den Zugang zum Universitätssport
Wir freuen uns auf Ihre Bewerbung!
Bitte senden Sie Ihre vollständigen Bewerbungsunterlagen unter Angabe der oben genannten Ausschreibungsnummer per E-Mail, bitte nur im PDF-Format als eine Datei, an
bewerbung{bei}med.uni-rostock.de.
Aus Gründen der leichteren Lesbarkeit verwenden wir im Textverlauf die männliche Form der Anrede. Selbstverständlich sind an der Universitätsmedizin Rostock Menschen jeder Geschlechtsidentität willkommen.
Schwerbehinderte Bewerber und Bewerberinnen werden bei der Stellenbesetzung im Rahmen der geltenden gesetzlichen Bestimmungen bei gleicher Eignung bevorzugt behandelt.
Mit der Bewerbung entstehende Kosten können nicht übernommen werden.