Internals Only: IT Security & Operations Specialist

Ihre Mission: Der IT Security & Operations Specialist stärkt die ICT-Sicherheitslage und die betriebliche Zuverlässigkeit der War Child Alliance, indem er die Entwicklung, Implementierung und Überwachung von IT-Sicherheitsstandards und globalen ICT-Serviceoperationen unterstützt. Die Rolle konzentriert sich auf digitale Sicherheit, Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Endpunkt-Compliance, Vorfallreaktion und die kontinuierliche Verbesserung der ICT-Betriebsprozesse. Der Spezialist unterstützt den Leiter der ICT und das breitere ICT-Team, um sicherzustellen, dass die Systeme sicher, effizient und widerstandsfähig bleiben, damit die Mitarbeiter der Allianz sicher und effektiv arbeiten können.

Was Sie tun werden:

• Unterstützung bei der Implementierung, Überwachung und kontinuierlichen Verbesserung von ICT-Sicherheitskontrollen, Cloud-Sicherheitsbaselines und sicheren Konfigurationsstandards.
• Überwachung von Microsoft 365/Azure-Sicherheitswarnungen, Untersuchung potenzieller Bedrohungen, Verwaltung von Eskalationen und Unterstützung einer zeitnahen Vorfallreaktion und -behebung.
• Aufrechterhaltung sicherer Benutzerlebenszyklusprozesse, Zugriffsanforderungen, Berechtigungen, bedingte Zugriffsregeln und MFA-Compliance zum Schutz der digitalen Umgebung.
• Unterstützung von Endpunktsicherheitsrichtlinien, Intune-Gerätemanagement, Durchsetzung der Compliance und sichere Konfiguration von Laptops und mobilen Geräten.
• Beitrag zu zuverlässigen, sicheren und effizienten ICT-Systemen durch Unterstützung bei der Überwachung, Wartungsroutinen, Systemintegritätsprüfungen und operativen Fehlersuche.
• Hilfe bei der Konfiguration, Überwachung und Dokumentation von Microsoft 365, Azure/Entra ID und verwandten Cloud-Anwendungen zur Aufrechterhaltung sicherer digitaler Operationen.
• Erstellung und Pflege von Dokumentationen, SOPs, Schnellleitfäden und FAQs zur sicheren Systemnutzung; Unterstützung bei der Entwicklung interner ICT-Wissensressourcen.
• Unterstützung interner Sensibilisierungskampagnen, Organisation von sicherheitsorientierten Schulungen und Förderung verantwortungsvollen digitalen Verhaltens in der gesamten Organisation.
• Identifizierung von Ineffizienzen, Vorschlag von Verbesserungen und Unterstützung bei der Standardisierung von ICT-Verfahren und -Workflows zur Verbesserung der Servicequalität.
• Bereitstellung von Remote-Support, Anleitung und technischem Rat für die ICT-Mitarbeiter vor Ort, um die Übereinstimmung mit globalen IT-Sicherheitsanforderungen und Betriebsstandards sicherzustellen.

Rollenbezogene oder kontextspezifische Verantwortlichkeiten:

• Überwachung von Cloud- und Gerätesicherheitsdashboards (Microsoft Secure Score, Defender, Entra ID-Warnungen).
• Unterstützung von Audit-Trails, Protokollierung und Einhaltung der IT-Sicherheitsrichtlinien.
• Hilfe bei der Identifizierung von Schwachstellen und Nachverfolgung von Behebungsmaßnahmen.
• Aufrechterhaltung der MFA-Durchsetzung und der Konfigurationen für bedingten Zugriff.
• Sicherstellung der Einhaltung definierter Endpunktsicherheitsbaselines.
• Protokollierung, Priorisierung und Unterstützung bei der Lösung von IT-sicherheitsbezogenen Tickets.
• Unterstützung bei der Verwaltung globaler IT-Vorfälle, Analyse von Ursachen und Dokumentation von Erkenntnissen.
• Unterstützung von Cloud-Anwendungen im Zusammenhang mit Sicherheit und Betrieb (Defender, Intune, Conditional Access, SharePoint-Berechtigungen).
• Unterstützung bei der Durchführung von Schulungen zu sicherem digitalen Verhalten und sicherer Nutzung von Tools.
• Beitrag zu ITIL-aligned Serviceverbesserungen.
• Unterstützung der operativen Bereitschaft für neue Systeme, Releases oder Änderungen.

Ihr Profil:

• Bildung: Abschluss in ICT, Informationssicherheit, Informationssystemen oder einem verwandten Bereich.
• Erfahrung in ICT-Betrieb oder IT-Sicherheitsadministration, vorzugsweise in einem internationalen Umfeld; starke Cloud-Sicherheitsexpertise.
• Sprachen: Fließendes Englisch; zusätzliche WCA-Sprachen (Niederländisch, Französisch, Arabisch, Spanisch) wünschenswert.
• (Technisches) Wissen: Microsoft 365-Admin; Azure/Entra ID-Sicherheit; Intune; Endpunktsicherheit; IAM; bedingter Zugriff; MFA-Durchsetzung; ITIL-Framework.

Was wir bieten:

• Standort: Wir arbeiten mit globalen Teams, die an verschiedenen Standorten tätig sind. War Child ist derzeit in Afghanistan, der Zentralafrikanischen Republik, Kolumbien, DR Kongo, Deutschland, Jordanien, Libanon, dem besetzten palästinensischen Gebiet, Südsudan, Schweden, Syrien, Uganda, der Ukraine (bald registriert) und Jemen tätig. Wir haben auch Büros in den Niederlanden und im Vereinigten Königreich.
• Vertragstyp: Lokaler Vertrag mit Gehalt und zusätzlichen Arbeitsbedingungen basierend auf der landesspezifischen Gehaltsskala, lokale T&C's gelten.
• Nur interne Bewerbungen sind möglich.

Warum Sie sich bewerben sollten:

• Bedeutende Auswirkungen: Tragen Sie direkt zur Verbesserung des Lebens von Kindern und Familien bei, die von Konflikten betroffen sind, durch qualitativ hochwertige Bildung und langfristige, nachhaltige Veränderungen.
• Berufliches Wachstum: Treten Sie einer dynamischen Organisation bei, die Lernen, Innovation und berufliche Entwicklung schätzt, mit Möglichkeiten zur Kapazitätsbildung und Wachstum durch die Rolle und das globale Netzwerk von War Child.
• Globale Reichweite: Spielen Sie eine Schlüsselrolle bei der Skalierung eines bahnbrechenden Programms in mehreren konfliktbetroffenen Kontexten weltweit.
• Kollaborative und inklusive Kultur: Arbeiten Sie mit leidenschaftlichen, mission-driven Kollegen in einem vielfältigen, integrativen und respektvollen Arbeitsplatz, der Sicherheit, Fairness und Chancengleichheit für alle priorisiert.

Wie man sich bewirbt: Qualifizierte Kandidaten werden ermutigt, ihre Bewerbungen (Lebenslauf und Motivationsschreiben in Englisch) bis zum 26. Juni 2026 einzureichen. Wir überprüfen die Einsendungen fortlaufend, daher wird eine frühzeitige Bewerbung dringend empfohlen.