IT-Security Engineer (Security Operations Center – SOC)

An der HAWK Hochschule Hildesheim/Holzminden/Göttingen ist in der Zentrale Einrichtung IT am Standort Hildesheim zum nächstmöglichen Zeitpunkt folgende bis zum befristete Stelle zu besetzen: Die ausgeschriebene Stelle ist im Kontext des Aufbaus und der prototypischen Erprobung eines hochschulübergreifenden Security Operations Centers (SOC) in Niedersachsen angesiedelt. Der Schwerpunkt der Tätigkeit liegt auf der Anbindung einer ersten Pilothochschule an das SOC.

Im Rahmen des Projektes übernehmen Sie folgende Aufgaben:

• Analyse, Erschließung und Anbindung relevanter Logquellen einer Hochschule (z. B. Server, Netzwerkkomponenten, Sicherheitslösungen, Anwendungen)
• Deployment, Konfiguration und Betrieb von Log- und Security-Agents auf Zielsystemen der angebundenen Hochschule
• Integration der Logdaten in zentrale Analyse- und Monitoring-Systeme (z. B. SIEM/XDR)
• Unterstützung beim Aufbau und der Erprobung von Prozessen zur Ereigniserkennung, Analyse und Incident Response
• Technische Abstimmung mit lokalen IT-Teams der Pilothochschule sowie mit dem förderierten SOC-Team
• Dokumentation der technischen Umsetzung, gewonnenen Erkenntnisse und Best Practices als Grundlage für die spätere Anbindung weiterer Hochschulen
• Beratung der lokalen Administratoren*innen bei der Härtung ihrer Systeme und der Auswahl relevanter Audit-Policies
• Bewertung von Sicherheitsereignissen im Kontext aktueller Bedrohungslagen (z. B. CVEs, Exploits, Kampagnen)
• Mitarbeit in hochschulübergreifenden Arbeitsgruppen und Abstimmungsformaten

Ihr Profil:

• Abgeschlossenes wissenschaftliches Hochschulstudium in den Bereichen der Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Praktische Erfahrungen im Bereich IT-Sicherheit oder IT-Betrieb, idealerweise mit Bezug zu Log-Management oder SIEM
• Routinierter Umgang mit den gängigen Betriebssystemen (Linux, Windows) sowie grundlegende Netzwerk- und Protokollkenntnisse
• Strukturierte und selbstständige Arbeitsweise
• Gute Kommunikationsfähigkeiten und Teamgeist für die multidisziplinäre Teamarbeit

Wünschenswert:

• Erfahrungen im SOC-Umfeld, Incident Response oder Security Monitoring (z. B. Bash, Python, PowerShell)
• Kenntnisse zu Sicherheitsstandards und -frameworks (z. B. BSI, ISO 27001, MITRE ATT&CK)
• Erfahrungen mit Automatisierung

Wir Bieten:

• Mitarbeit in einem innovativen, hochschulübergreifenden IT-Sicherheitsprojekt mit Pilotcharakter
• Flexible Arbeitszeiten sowie Möglichkeiten zum mobilen Arbeiten
• Umfangreiche Möglichkeiten zur fachlichen Weiterqualifizierung im Bereich IT-Security

Die HAWK versteht sich als ein Ort der Chancenermöglichung. Daher wird auch von Seiten der Person, die die Stelle ausübt, ein gleichstellungsorientierter und vielfaltsfreundlicher Umgang im Kollegium und mit den Studierenden vorausgesetzt. Die Stelle ermöglicht Teilzeitbeschäftigung im Rahmen der gesetzlichen Bestimmungen. Als vielfaltsfreundliche Hochschule wünschen wir uns ebenso Mitarbeitende, die unterschiedliche Lebenshintergründe mitbringen. Daher sind Menschen aus unterrepräsentierten Gruppen besonders zur Bewerbung aufgefordert. Unsere Hochschule fördert die Vereinbarkeit von Familie und Beruf unter anderem durch sehr flexible Arbeitszeitmodelle. Auf diesbezügliche Fragen geben Ihnen das Gleichstellungsbüro und der Personalrat gern Auskunft. Personen mit Schwerbehinderung werden bei gleicher Eignung, Befähigung und fachlicher Leistung nach Maßgabe der einschlägigen Vorschriften bevorzugt berücksichtigt. Zur Wahrung Ihrer Interessen teilen Sie uns bitte bereits in der Bewerbung mit, ob eine Schwerbehinderung/Gleichstellung vorliegt.

Wir freuen uns auf Ihre aussagekräftige Online-Bewerbung bis zum über eine Bewerbung Webseite.

Übersicht:

• Besoldungsgruppe: E12 TV-L
• Arbeitszeitanteil: Vollzeit
• Beschäftigungsart: Technik/Verwaltung
• Einstellungsdatum: zum nächstmöglichen Zeitpunkt
• Bewerbungsfrist:
• Standort: Hildesheim
• Hochschulorganisation: IT

Ihre Ansprechperson für inhaltliche Fragen: Fachliche Fragen beantwortet Ihnen gern Ulrich Krügel unter Tel.