IT Security Specialist für Operative IT-Sicherheit (w/m/d/x) in Bremerhaven

Das Alfred-Wegener-Institut Helmholtz-Zentrum für Polar- und Meeresforschung ist eine von der Bundesrepublik Deutschland, der Freien Hansestadt Bremen und den Ländern Brandenburg, Schleswig-Holstein und Niedersachsen getragene Forschungseinrichtung mit rund 1.400 Mitarbeiterinnen und Mitarbeitern. In einem breiten multidisziplinären Ansatz betreiben wir Polar- und Meeresforschung und leisten dabei im Verbund mit zahlreichen universitären und außeruniversitären Forschungseinrichtungen einen wichtigen Beitrag zur globalen Umwelt-, Erdsystem- und Paläoklimaforschung.

Hintergrund: Die Forschung des AWI ist auf eine leistungsfähige, verlässliche und sichere IT-Infrastruktur angewiesen. Cloud-Dienste, lokale Systeme und hybride Umgebungen müssen dabei nicht nur sicher geplant, sondern vor allem im täglichen Betrieb wirksam geschützt werden. Für die praktische Umsetzung und Weiterentwicklung unserer IT-Sicherheitsmaßnahmen suchen wir im Rahmen von HIFIS (Helmholtz Federated IT Services) eine technisch versierte Person mit Schwerpunkt auf operativer IT-Sicherheit. Gemeinsam mit unseren Betriebsteams sorgen Sie dafür, dass Sicherheitsanforderungen in praxistaugliche technische Lösungen übersetzt und wirksam umgesetzt werden - von der sicheren Systemkonfiguration über das Vulnerability Management bis zur technischen Sicherheitsprüfung neuer Systeme.

Ihre Aufgaben:

• Sie konfigurieren und härten Cloud-Dienste, Plattformen, Betriebssysteme und hybride IT-Umgebungen.
• Sie bauen Security-Monitoring- und Logging-Lösungen auf, entwickeln diese weiter und integrieren sie in bestehende Betriebsumgebungen.
• Sie setzen Lösungen für Identity and Access Management (IAM) um und entwickeln diese weiter, beispielsweise Multi-Faktor-Authentifizierung (MFA), Conditional Access und rollenbasierte Zugriffskontrollen (RBAC).
• Sie analysieren und bewerten technische Schwachstellen und beheben diese gemeinsam mit den zuständigen Betriebsteams.
• Dazu entwickeln und betreiben Sie ein strukturiertes Vulnerability Management einschließlich Scans, Priorisierung und Nachverfolgung.
• Sie entwickeln praxistaugliche Abläufe und Playbooks für die technische Bearbeitung von Sicherheitsvorfällen und unterstützen bei der Incident Response.
• Sie prüfen neue Anwendungen, Cloud-Dienste und Systemlösungen vor ihrer Inbetriebnahme auf technische Sicherheitsrisiken.
• Sie begleiten Systemeinführungen, Migrationen und Proofs of Concept aus Sicht der IT-Sicherheit.
• Sie überprüfen die Wirksamkeit umgesetzter Sicherheitsmaßnahmen und leiten bei Bedarf Verbesserungen ab.
• Sie erstellen nachvollziehbare Betriebs-, Konfigurations- und Administrationsdokumentationen.
• Sie arbeiten eng mit Systemadministration, Netzbetrieb, Rechenzentrum sowie weiteren internen und externen IT- und Projektbeteiligten zusammen.

Ihr Profil:

• Sie verfügen über ein abgeschlossenes Bachelorstudium in Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung oder über eine vergleichbare Qualifikation, beispielsweise eine einschlägige Berufsausbildung mit entsprechender praktischer Erfahrung.
• Sie haben praktische Erfahrung in der Administration, Absicherung oder im Betrieb komplexer IT-Systeme.
• Sie können sichere Systemkonfigurationen und technische Sicherheitsmaßnahmen bewerten und praktisch umsetzen.
• Sie können technische Schwachstellen systematisch analysieren, hinsichtlich ihrer Sicherheitsrelevanz bewerten und ihre Behebung gemeinsam mit den zuständigen Betriebsteams begleiten.
• Sie strukturieren Ihre Aufgaben eigenständig, stimmen technische Lösungen mit beteiligten Teams ab und dokumentieren Entscheidungen und Betriebsabläufe nachvollziehbar.
• Sie setzen technische Themen gerne praktisch um, analysieren Fehler systematisch und begleiten Lösungen bis zur erfolgreichen Einführung.
• Sie arbeiten gerne im Team, kommunizieren verständlich und geben Ihr Wissen weiter.
• Sie verfügen über sehr gute Deutschkenntnisse (ungefähr dem CEFR -Level C1 entsprechend).
• Sie verfügen über gute Englischkenntnisse (ungefähr dem CEFR -Level B2 entsprechend), um technische Dokumentation zu verstehen und sich im beruflichen Austausch zu verständigen.

Wünschenswerte Kenntnisse und Erfahrungen:

• Zusätzliche Kenntnisse oder praktische Erfahrung in einem oder mehreren der folgenden Bereiche sind von Vorteil. Sie müssen nicht alle Bereiche abdecken:
• Sicherheit von Client-Systemen (Windows, macOS, Linux) sowie Linux- und Windows-Servern.
• Cloud Security und die Absicherung hybrider IT-Umgebungen.
• Security Logging, Security Monitoring bzw. SIEM und technische Incident Response.
• Identity and Access Management (IAM), MFA, Conditional Access und rollenbasierte Zugriffskontrollen.
• Netzwerk- und Zugriffssicherheit.
• Vulnerability Management und technische Schwachstellenbewertung.
• Sicherheitsanforderungen und Standards wie ISO 27001 oder BSI IT-Grundschutz sowie deren Übertragung in technische Maßnahmen.

Wir freuen uns auf Ihre Bewerbung und Ihr Interesse, sich fachlich weiterzuentwickeln.

Die Stelle ist bis zum 31.12.2030 befristet und wird in Vollzeit ausgeschrieben. Die Tätigkeit eignet sich auch für eine Beschäftigung in Teilzeit. Die Vergütung ist abhängig von Ihrer Qualifikation sowie den Ihnen übertragenen Aufgaben bis Entgeltgruppe 12 möglich und richtet sich nach dem Tarifvertrag für den öffentlichen Dienst des Bundes (TVöD-Bund). Die Einstellung erfolgt in der Regel in den Erfahrungsstufen 1 bis 3.

Wir bieten:

• Eine sinnstiftende Tätigkeit in einem international führenden Forschungsinstitut mit Beitrag zum Verständnis von Ozeanen, Klima und Polarregionen.
• Ein vielseitiges Arbeitsumfeld an der Schnittstelle von Wissenschaft, Technik und Administration.
• Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten im Umfang von bis zu 50 % der regulären Arbeitszeit.
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung.
• 30 Urlaubstage (bei Vollzeit) sowie zusätzliche freie Tage am 24.12. und 31.12.
• Jahressonderzahlung gemäß TVöD Bund.
• Betriebliche Gesundheitsförderung sowie Firmenfitness mit Hansefit.
• Unterstützungsangebote und eine gelebte Kultur zur Vereinbarkeit von Beruf und Familie, z. B. durch unser Familienbüro mit Kinderbetreuungsangeboten (z. B. Ferienprogramm) sowie Beratung bei Familien- und Pflegeaufgaben.
• Betriebliche Altersvorsorge (VBL).

Das AWI schätzt Vielfalt und setzt sich aktiv für die Parität von Frauen und Männern und ein chancengerechtes, inklusives und offenes Umfeld ein. Wir freuen uns auf Bewerbungen von qualifizierten Menschen unabhängig von binären und nicht-binären Geschlechtern, Nationalität, sozio-kultureller Herkunft, Religion, Alter, Behinderung, Neurodivergenz, sexueller Orientierung und anderen Identitäten. Menschen mit Schwerbehinderung werden bei gleicher fachlicher und persönlicher Eignung bevorzugt. Um die Unterrepräsentation von Frauen im Bereich der ausgeschriebenen Stelle abzubauen, ermutigen wir qualifizierte Interessentinnen ausdrücklich zur Bewerbung.

Bitte bewerben Sie sich bis zum 12. November 2026 ausschließlich online. Bei uns stehen Ihre Qualifikationen und Erfahrungen im Vordergrund.