IT-Security Expert*in

.... zum nächstmöglichen Zeitpunkt

IT-Security Expert*in

für das Hauptamt - Amt für Personal, Organisation und IT

EG 12 TVöD

Sie möchten Ihre fachliche Expertise sinnvoll einsetzen und einen Beitrag zur Sicherheit öffentlicher IT-Strukturen leisten? Bei der Landeshauptstadt Düsseldorf übernehmen Sie Verantwortung für Themen mit gesellschaftlicher Relevanz. In dieser Position wirken Sie aktiv bei dem Schutz unserer städtischen Systeme vor wachsenden IT-Sicherheitsrisiken mit und können mit Ihren Ideen und Kenntnissen die Weiterentwicklung unserer IT-Sicherheitsstrategie mitgestalten.

• Planung, Überwachung und Optimierung der IT-Sicherheitsinfrastruktur
• Entwicklung, Pflege und Bewertung von IT-Sicherheitsrichtlinien, -konzepten sowie Notfallkonzepten, unter Berücksichtigung aktueller Bedrohungen und Risiken
• Durchführung von Schutzbedarfsbestellungen, Risiko- und Schwachstellenanalysen
• Mitwirkung an der Einführung eines ISMS (Informationssicherheitsmanagementsystems) nach ISO 27001 sowie dessen kontinuierliche Weiterentwicklung
• Beratung der Fachbereiche zu IT-Sicherheitsfragen
• Mitarbeit im Sicherheitsmanagement (beispielsweise Vorfallmanagement, Awareness-Maßnahmen, Schulungen und Audits)
• Zusammenarbeit mit externen IT-Sicherheitsdienstleister*innen und Vertretung des Informationssicherheitsbeauftragten.

Was Sie mitbringen müssen:

• abgeschlossenes Studium im Bereich der Informatik oder IT-Sicherheit beziehungsweise Beschäftigte mit vergleichbaren Fähigkeiten
• sehr gute Kenntnisse relevanter Sicherheitsstandards (zum Beispiel BSI-Grundschutz, ISO/IEC 27001)
• Teamfähigkeit, Kommunikationsfähigkeit, Selbstständigkeit
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse für ein Fachtextverständnis.

Was wir uns zusätzlich wünschen:

• mehrjährige Berufserfahrung im Bereich IT-Sicherheit, vorzugsweise im öffentlichen Dienst
• Erfahrung mit IT-Infrastrukturen in heterogenen Windows-/Linux-Umgebungen und Cloud-Umgebungen (unter anderem IasS, SasS)
• fundierte Kenntnisse im Bereich Netzwerksicherheit, Firewalls, IDS/IPS, Schwachstellenmanagement.

Was Sie idealerweise noch mitbringen:

• Zertifizierungen, wie zum Beispiel CISSP, CISM, ISO 27001 Lead Implementer/Auditor oder vergleichbar
• Erfahrung in der Einführung und Pflege eines ISMS
• Kenntnisse über Datenschutzanforderungen (insbesondere Landesdatenschutzgesetz NRW).

• eine verantwortungsvolle und abwechslungsreiche Tätigkeit im öffentlichen Dienst
• sicherer Arbeitsplatz mit flexiblen Arbeitszeiten und mobilem Arbeiten
• vielfältige individuelle Weiterbildungsmöglichkeiten und Zertifizierung im Bereich IT-Security
• eine tarifgerechte Vergütung nach Entgeltgruppe 12 TVöD und transparente Gehaltsentwicklung
• Betriebsrente zur ergänzenden Altersvorsorge, Jahressonderzahlung und 30 Urlaubstage
• Vereinbarkeit von Beruf und Familie (Zertifizierung als besonders familienfreundliche Arbeitgeberin).

STBL1_DE