IT Sicherheitsnetzwerk-Administrator (d/m/w)

Die Staatlichen Kunstsammlungen Dresden (SKD) suchen zum nächstmöglichen Zeitpunkt, in Vollzeit, einen/eine IT Sicherheitsnetzwerk-Administrator/Administratorin (d/m/w) in der Abteilung Sicherheit. Die Stelle ist zunächst auf zwei Jahre befristet. Eine längerfristige Zusammenarbeit wird angestrebt. Die Vereinbarkeit von Beruf und Familie hat bei den Staatlichen Kunstsammlungen Dresden einen hohen Stellenwert. Soweit zwingende dienstliche Belange nicht entgegenstehen, ist der ausgeschriebene Arbeitsplatz – auch bei Wahrnehmung von Vorgesetzten- und Leitungsaufgaben – grundsätzlich teilzeitgeeignet.

Die Abteilung Sicherheit ist eine Querschnittsabteilung, die für den Schutz von Menschen und Sachgütern, insbesondere von Kunstgegenständen in den Liegenschaften der SKD, verantwortlich ist. Sie ist unterteilt in Analyse und Auswertung, operative Sicherheit und Sicherheitstechnik. Die Sicherheitstechnik ist die Basis der operativen Sicherheit und Grundlage für einen sicheren Geschäftsbetrieb der SKD.

Ihre Aufgaben

• Betrieb und Weiterentwicklung einer vollständig isolierten Sicherheits-IT-Infrastruktur zur Gewährleistung höchster Vertraulichkeit, Integrität und Verfügbarkeit sensibler Systeme und Daten
• Administration und Betreuung von Server- und Systemlandschaften (physisch und virtuell), inklusive Cluster‑Umgebungen und Storage‑Lösungen
• Planung, Konfiguration und Betrieb der Netzwerkumgebung (Switching, Routing, Firewalls, NAC‑Lösungen wie macmon) zur Sicherstellung eines stabilen und sicheren Netzbetriebs
• Monitoring‑ und Überwachungskontrollen (z. B. Checkmk) zur proaktiven Fehlererkennung und Performanceoptimierung
• Administration von Clientsystemen, inklusive Systemhärtung, Patchmanagement sowie Bearbeitung von Incidents im 2nd‑ und 3rd‑Level‑Support
• Benutzer‑ und Rechteverwaltung auf Basis von AD/LDAP, inklusive Gruppenrichtlinien (GPOs) und rollenbasierter Zugriffskontrolle (RBAC)
• Konzeption und Umsetzung von Backup‑ und Recovery‑Strategien, einschließlich regelmäßiger Restore‑Tests und Air‑Gap‑Ansätzen
• Umsetzung und Weiterentwicklung von IT‑Sicherheitsmaßnahmen unter Berücksichtigung relevanter Standards und Compliance‑Anforderungen
• Sicherstellung eines reibungslosen IT‑Betriebs, inklusive Störungsanalyse, Fehlerbehebung, Mitwirkung an IT‑Projekten sowie Teilnahme an Rufbereitschaften

Ihr Profil / Das bringen Sie mit (Pflichtvoraussetzungen)

• abgeschlossenes Hochschulstudium der Informatik oder einer verwandten Fachrichtung, idealerweise mit Schwerpunkt auf Systemadministration, IT‑Sicherheit oder Netzwerktechnik
• fundierte Kenntnisse in der Administration von Windows‑ und/oder Linux‑Servern
• Erfahrung mit Virtualisierungstechnologien (z. B. VMware, Hyper‑V, Proxmox)
• Kenntnisse im Betrieb von Hochverfügbarkeits‑ und Clusterlösungen
• tiefgehendes Verständnis von Storage‑Technologien (SAN, NAS, RAID, Replikation)
• sehr gute Kenntnisse in Netzwerktechnologien (Switching, Routing, VLAN, Firewalling)
• Erfahrung mit Netzwerkzugangskontrolle (idealerweise Macmon NAC)
• sicherer Umgang mit Monitoring‑Tools (z. B. Checkmk)
• Erfahrung in Log‑ und Eventanalyse sowie Monitoring‑Protokollen (SNMP, Agenten)
• Kenntnisse im Client‑Management sowie in Patch‑ und Hardening‑Prozessen
• Erfahrung mit Benutzer‑ und Rechteverwaltung (AD/LDAP, GPOs)
• Kenntnisse in Backup‑ und Recovery‑Lösungen sowie Disaster‑Recovery‑Konzepten
• Scripting‑Kenntnisse (PowerShell, Bash) zur Automatisierung

Darüber hinaus erwarten wir

• strukturierte und analytische Herangehensweise an Troubleshooting und Fehleranalyse
• Erfahrung im Umgang mit komplexen IT‑Infrastrukturen und sicherheitskritischen Umgebungen
• Kenntnisse im Projektmanagement (Planung, Testing, Abnahme)
• Dokumentationssicherheit und prozessorientiertes Arbeiten
• hohes Verantwortungsbewusstsein und ausgeprägtes Sicherheitsverständnis
• selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Teamfähigkeit und Kommunikationsstärke
• Belastbarkeit sowie Bereitschaft zur Übernahme von Rufbereitschaften
• Sorgfalt und Genauigkeit, insbesondere im Umgang mit sensiblen Systemen

Wir bieten

• Arbeitsvertrag nach Tarifvertrag für den öffentlichen Dienst der Länder (TV‑L)
• 30 Tage Urlaub, dienstfreie Tage am 24.12. und 31.12. sowie Jahressonderzahlung
• flexible Arbeitszeitgestaltung und Möglichkeit des mobilen Arbeitens lt. Dienstvereinbarung
• betriebliche Altersvorsorge über die Versorgungsanstalt des Bundes und der Länder (VBL)
• Job‑Ticket oder Zuschuss Deutschlandticket
• kostenfreier Besuch der SKD‑Museen und Sammlungen für alle Mitarbeitenden
• zahlreiche attraktive museumsinterne Veranstaltungen + Sonderausstellungen
• ein breites Spektrum an Fort‑ und Weiterbildungsmöglichkeiten
• berufliche Weiterentwicklungsmöglichkeiten innerhalb der Abteilungen/Museen und im gesamten Verbund der SKD
• Angebote der Gesundheitsförderung
• sonstige Vergünstigungen bei lokalen Anbietern

Kontakt

Wir freuen uns über Ihre Bewerbung, unabhängig von Geschlechtsidentität, Nationalität, ethnischer und sozialer Herkunft, Religion, Behinderung, Alter sowie sexueller Orientierung. Mit Ihrer Bewerbung erteilen Sie Ihr Einverständnis zur Verarbeitung Ihrer persönlichen Daten bis zum Abschluss des Auswahlverfahrens. Vorstellungskosten können leider nicht übernommen bzw. erstattet werden. Bitte beachten Sie, dass ausschließlich Bewerbungen über unser Online‑Bewerbungsportal berücksichtigt werden, Bewerbungen per E‑Mail, Post oder über andere Kommunikationswege werden nicht akzeptiert. Im Auswahlverfahren werden nur diejenigen Bewerbungen einbezogen, die zu den festgelegten Stichtagen vollständig eingegangen sind. Nach Ablauf der jeweiligen Fristen eingehende Bewerbungen werden nicht berücksichtigt.