Information Security Analyst (w/m/d) am CERT der Universität Stuttgart

Die Stabsstelle Informationssicherheit (RUS-CERT) ist für die IT- und Informationssicherheit der Universität Stuttgart zuständig. Sie entwirft und steuert die Informationssicherheitsstrategie der Universität, berät die Leitung und unterstützt die Institute und Einrichtungen bei der Umsetzung. Als Computer Emergency Response Team (CERT) ist sie die zentrale Anlaufstelle für die Koordination und Bearbeitung von Informationssicherheitsvorfällen. Außerdem gehört es zu den Aufgaben des CERT, an der Universität nach Schwachstellen und kompromittierten Systemen in der Informations- und Kommunikationstechnik (IuK) zu suchen und die Betreiber betroffener Systeme bei deren Beseitigung zu begleiten. Insbesondere um verwundbare und kompromittierte Systeme in der IuK-Infrastruktur der Universität zu finden, werden dafür geeignete Sensoren entwickelt.

Aufgaben:

• die Koordination und Bearbeitung von Sicherheitsvorfällen,
• die Analyse von Bedrohungen und Prozessen nach Gesichtspunkten der Informationssicherheit,
• die Identifikation und Analyse von Schwachstellen sowie Koordination von Gegenmaßnahmen,
• die Beratung von Instituten und Einrichtungen zu Fragen der Informationssicherheit,
• der Entwurf und Implementierung von neuer Sensorik, Prozessen und Systemen zur Vorfallsbearbeitung,
• die Wartung und Verbesserung bestehender Verfahren und Systeme der Stabsstelle.

Voraussetzungen:

• eine abgeschlossene wissenschaftliche Hochschulausbildung (Master bzw. Diplom) im Fach Informatik, Informationssicherheit oder einem vergleichbaren Studienfach,
• alternativ eine abgeschlossene wissenschaftliche Hochschulausbildung (Master bzw. Diplom) in einem anderen Fach mit ausgeprägter Erfahrung im IT-Bereich und entsprechend fundierten Kenntnissen,
• die Fähigkeit, die aktuelle Bedrohungslage im Bereich der Informationssicherheit zu analysieren und geeignete präventive Gegenmaßnahmen zu entwerfen,
• Begeisterung für Technik und Themen der IT-Sicherheit,
• sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse,
• die Fähigkeit, zielgerichtet und selbstständig sowie im Team zu arbeiten,
• Bereitschaft zur laufenden fachlichen Weiterbildung,
• gute Kommunikationsfähigkeiten und Freude am Umgang mit Menschen.

Wünschenswerte Qualifikationen:

• gute Kenntnisse im Bereich der Linux-Systemadministration,
• gute Kenntnisse in der Programmierung in Scriptsprachen.

Wir bieten:

• die Mitarbeit in einem Computer Emergency Response Team (CERT) im hochaktuellen Feld der Informationssicherheit,
• den Aufbau von Know-how beim Umgang mit Sicherheitslücken,
• fachspezifische Weiterbildungsmöglichkeiten und den Erwerb entsprechender Zertifikate,
• die Teilnahme an Fachkonferenzen,
• Vernetzung in der nationalen und internationalen IT-Security-Community,
• Austausch mit Fachkolleg:innen aus aller Welt,
• flexible Arbeitsmöglichkeiten (ortsunabhängiges Arbeiten, Gleitzeit) nach Absprache möglich.

Bewerberinnen werden bei gleicher Eignung, Befähigung und fachlicher Leistung in Bereichen, in denen Frauen unterrepräsentiert sind, bevorzugt berücksichtigt. Personen mit einem Schwerbehinderungsmerkmal werden bei gleicher Eignung vorrangig eingestellt.