Специалист по информационной безопасности / Инженер по информационной безопасности (ж_м_д)

• Вы разрабатываете технические минимальные стандарты и эталонные архитектуры с партнерами Helmholtz и сопровождаете их внедрение
• Вы оцениваете архитектуру с точки зрения требований защиты, угроз и сценариев отказов и проводите тесты архитектуры. Вы оцениваете озабоченность GFZ и
• Центров
• Гельмгольца
• Законом о кибербезопасности (CRA), проводите мероприятия по внедрению и консультируете команды разработчиков программного обеспечения. Вы формируете технический мост в CISO:
• Вы присваиваете технические факты и передаете требования ISMS на выполнение
• Вы активно участвуете в управлении инцидентами ИТ-безопасности и ИТ-чрезвычайными ситуациями в ГФЗ и проводите экстренные учения
• Вы разрабатываете лучшие практики и рекомендации и подготавливаете сложные вопросы безопасности для целевых групп.

• Необходимые квалификации: завершенные научные университетские исследования (магистр или университетский диплом) информатики, ИТ-безопасности или сопоставимого предмета
• Многолетний опыт работы в области информационной безопасности или архитектуры безопасности, а также способность оценивать ИТ-архитектуры и классифицировать технические вопросы соответствующим образом. Специализированные стандарты в отдельных технологиях не нужны. Понимание современных ИТ-архитектур: работа центров обработки данных, виртуализация, сетевая и облачная инфраструктура хорошее знание соответствующих стандартов и регуляторов (BSI IT-Grundschutz, ISO/IEC 2700x, NIS2, Cyber Resilience Act), а также в области управления чрезвычайными ситуациями в ИТ в соответствии со стандартом BSI 200-4 очень хорошие навыки общения и консультирования для технических и нетехнических целевых групп; немецкий C2 и английский C1 (GER) в устной и письменной форме

• Необходимые квалификации:
• Опыт работы в области знаний, университета или государственного сектора, а также в федеральных и открытых средах
• Опыт работы в консалтинговых командах по разработке программного обеспечения для безопасной разработки
• Сертификаты с архитектурной и практической ссылкой, такие как SABSA, TOGAF, CCSP, CISSP, BSI IT-Grundschutz-Praktiker или ISO/IEC 27001
• Ведущий исполнитель
• Знание BCM, ИТ-планирования чрезвычайных ситуаций и стратегий перезапуска центральных ИТ-компонентов

• Страсть и потенциал важны для нас!
• Поэтому, если ваш опыт не соответствует какой-либо точке описания работы, пожалуйста, подайте заявку.

сложные и разнообразные задачи в динамичной и международной исследовательской среде;

• Самое современное оборудование рабочих мест
• Дополнительные услуги государственной службы
• Широкие возможности обучения
• Гибкий дизайн рабочего времени и рабочего места
• Поддержка в целях более эффективного совмещения работы и частной жизни посредством benefit@work
• Семинар для детей на исследовательской площадке
• Рабочая станция в
• Научном парке
• Альберта
• Эйнштейна на
• Потсдамской телеграфной станции хороший доступ к близлежащему главному вокзалу
• Потсдама, как пешком, так и на автобусе

• Дата начала: следующий возможный
• Продолжительность: 2 года (с возможностью реализации определяющей процедуры в рамках срока)
• Оплата:
• Место оценивается по данным TVöD Bund с группой 13. Группировка осуществляется в соответствии с тарифными положениями и соответствующими личными условиями. Время работы: полный рабочий день (в настоящее время 39 часов в неделю);
• Место в основном неполный рабочий день. Место работы:
• Потсдам