IT-Sicherheitsarchitekt(in) / Projektleiter(in) SIEM & SOC (m/w/d) im Hochschulrechenzentrum

Die Johann Wolfgang Goethe-Universität Frankfurt am Main ist mit etwa 41.000 Studierenden und rund 7.000 Beschäftigten eine der größten Hochschulen in Deutschland. 1914 von Frankfurter Bürgern gegründet und seit 2008 wieder in der Rechtsform einer Stiftung verfügt die Goethe-Universität über ein hohes Maß an Autonomie, fachlicher Vielfalt und Innovationsfähigkeit. Als Volluniversität bietet die Goethe-Universität an derzeit fünf Standorten 159 Studiengänge in 16 Fachbereichen an, besitzt eine herausragende Forschungs- und Drittmittelstärke und ist in vielfältigen Interaktionen durch ihre Wissenschaftler\*innen eng mit der Gesellschaft verknüpft. Darüber hinaus ist die Goethe-Universität innerhalb des Verbundes der Rhein-Main-Universitäten (RMU) eingebettet.

## Über unseren Bereich

Das Hochschulrechenzentrum (HRZ) ist der zentrale IT-Dienstleister der Goethe-Universität Frankfurt am Main. Es unterstützt alle Universitätsangehörigen in ihren jeweiligen Aufgabenbereichen durch die Bereitstellung von IT-Infrastruktur, verschiedenen Dienstleistungsangeboten, Anwendungen und umfassenden Beratungs- und Schulungsangeboten.

Im Hochschulrechenzentrum ist für die Umsetzung des Projekts „Aufbau einer hessenweiten SIEM-/SOC-Struktur für Hochschulen“ zum nächstmöglichen Zeitpunkt folgende Stelle für eine(n):

• IT-Sicherheitsarchitekt(in) / Projektleiter(in) SIEM & SOC (m/w/d)
• (E 13 TV-G-U)

befristet für vier Jahre zu besetzen.

Verstärken Sie unser Team an der Goethe-Universität Frankfurt im Bereich IT-Sicherheit. In dieser Position tragen Sie wesentlich dazu bei, unsere Universität vor Cyberbedrohungen zu schützen und unsere IT-Infrastruktur zu stärken. Sie arbeiten an der Schnittstelle zu einem hessenweiten Verbundprojekt zur Einführung und Etablierung eines SOC im Hochschulkontext. Sie sind an das zentrale, universitäre CERT-Team, das für die Prävention, Erkennung, Reaktion und Nachbereitung von Cyber-sicherheitsvorfällen an der Universität verantwortlich ist, angebunden.

Wir bieten Ihnen:

• •ein eigenständiges Tätigkeitsumfeld in unserem kollegialen, engagierten CERT-Team
• •die Möglichkeit in einer inspirierenden Umgebung aktuelle Technologien zu nutzen, neue Technologien auszuprobieren und in den Produktivbetrieb zu überführen.
• •einen modernen Arbeitsplatz am Campus Westend der Goethe-Universität
• •ein derzeit kostenfreies, hessenweit gültiges LandesTicket Hessen
• •Sozialleistungen entsprechend den Regelungen des öffentlichen Dienstes, wie z.B. vermögenswirksame Leistungen, zusätzliche Altersvorsorge und vieles mehr
• •Aus- und Weiterbildungsmöglichkeiten, flexible Arbeitszeiten, Gesundheitsmanagement und gemeinsame Events
• •ein vielfältiges Sportangebot mit weit über 100 Kursen zu vergünstigten Konditionen
• •familienfreundliche und flexible Arbeitszeiten

## Ihre Aufgaben

Sie werden direkt in die Gestaltung und Implementierung innovativer Sicherheitsstrategien eingebunden und spielen eine zentrale Rolle bei der Absicherung unserer IT-Infrastruktur gegen Cyber-Bedrohungen.

Diese Herausforderungen warten auf Sie:

• •Projektmanagement & Koordination: Sie schaffen die lokalen Voraussetzungen zur Teilnahme am zentralen SIEM/SOC und vertreten die lokalen Bedürfnisse unserer Hochschule gegenüber dem Zentralprojekt. Sie arbeiten aktiv in den hochschulübergreifenden Arbeitsgruppen mit, erstellen regelmäßige lokale Statusberichte und übernehmen das Stakeholder-Management an der eigenen Hochschule. Sie erheben und strukturieren die lokalen Anforderungen rele-vanter Einrichtungen wie HRZ, Universitätsbibliothek, Fachbereiche und weiterer zentraler Einheiten und bereiten diese für das zentrale SIEM/SOC-Projekt auf.
• •Technisches Onboarding & Datenflüsse: Sie dokumentieren und organisieren die lokalen Datenquellen nach zentra-ler Vorgabe. Sie stellen den sicheren Datenfluss sowie das Onboarding der Log-Daten an das zentrale SIEM sicher und übernehmen das lokale Log-Management zur Sicherung der Datenqualität und zur Vorbereitung einer bedarfsgerechten Anbindung. Dabei berücksichtigen Sie auch sicherheitsrelevante Logdaten aus Cloud- und Plattformdiensten wie Micro-soft 365, Azure oder weiteren an der Universität eingesetzten Diensten.
• •Use Case Management: Sie unterstützen die Organisation, Auswahl und Bewertung relevanter Use Cases in Zusam-menarbeit mit dem Zentralprojekt und bringen hochschulspezifische Anforderungen ein. Die Umsetzung eigener Dash-boards oder Detektionsregeln erfolgt bedarfsbezogen und in Abstimmung mit dem zentralen SOC.
• •Incident Response & Alarmierung: Sie dokumentieren die Zuständigkeiten sowie Alarmierungswege und entwickeln lokale Playbooks/Runbooks zur standardisierten Abarbeitung der vom zentralen SOC übermittelten Security Incidents (z.B. Isolation von kompromittierten Endpunkten).
• •Gremien- und Freigabeprozesse: Sie bereiten technische und organisatorische Informationen für Abstimmungen mit Datenschutz, Personalvertretung, Informationssicherheitsmanagement und weiteren internen Gremien auf.

## Ihr Profil/Einstellungsvoraussetzungen

Wir erwarten:

• •abgeschlossenes wissenschaftliches Hochschulstudium der Fachrichtung Informatik oder gleichwertige Fähigkeiten, Kenntnisse oder Erfahrungen wünschenswert
• •langjährige praktische Berufserfahrung im Bereich IT-Sicherheit, Security Monitoring, Security Operations, System- bzw. Netzwerkadministration oder vergleichbaren Tätigkeitsfeldern
• •Erfahrung in der Mitarbeit oder Koordination komplexer IT-Projekte sowie die Fähigkeit, technische und organisatorische Anforderungen strukturiert zu erheben, zu dokumentieren und abzustimmen
• •Erfahrung in der Administration oder im technischen Betrieb von Server- und/oder Client-Betriebssystemen
• •Kenntnisse in der Administration von IT-Systemen sowie im Umgang mit sicherheitsrelevanten Logdaten aus lokalen IT-Systemen und Cloud-Diensten
• •Kenntnisse in Netzwerksicherheit sowie im Umgang mit sicherheitsrelevanten Logdaten, z. B. aus Firewall-, Proxy-, Endpoint- oder Cloud-Systemen
• •Kenntnisse und Erfahrung in den Bereichen Vulnerability Management und Endpoint Security
• •fundierte Kenntnisse in den Bereichen SIEM/SOC, Log-Management, Incident Response und Netzwerksicherheit sowie ein gutes Verständnis typischer SOC-Prozesse
• •Kenntnisse und Erfahrungen in der Interpretation von Logfiles und Identifikation von sicherheitsrelevanten Hinweisen
• •Kenntnisse im Informationssicherheitsmanagement sowie Erfahrung in der nachvollziehbaren Dokumentation von IT-Sicherheitsprozessen
• •Erfahrung in der Behandlung und Dokumentation von Sicherheitsvorfällen
• •Erfahrung in der Pflege und Dokumentation von IT-Prozessen
• •eigenverantwortliche Arbeitsweise
• •kommunikatives Geschick, hohe Serviceorientierung, Teamfähigkeit und sehr gute Deutsch- und Englischkenntnisse.

Wünschenswert sind darüber hinaus:

• •Erfahrung mit Skripting, Automatisierung oder einfacher Datenaufbereitung, z. B. mit PowerShell, Python oder Shell-Skripten
• •Kenntnisse einschlägiger Standards und Frameworks, z. B. ISO 27001, BSI IT-Grundschutz, MITRE ATT&CK oder NIST
• •einschlägige Weiterbildungen oder Zertifizierungen im Bereich IT-Sicherheit, Informationssicherheitsmanagement oder Incident Response
• •Interesse an und Kenntnisse zu aktuellen Entwicklungen im Bereich Künstliche Intelligenz mit Bezug zur IT-Sicherheit, insbesondere zu KI-gestützten Angriffen, Erkennungsmethoden oder Sicherheitsrisiken

Wenn Sie Teil eines engagierten Teams werden und einen bedeutenden Beitrag zur IT-Sicherheit unserer Universität leisten möchten, freuen wir uns auf Ihre aussagekräftige Bewerbung.

## Bewerbungshinweise / Allgemeine Hinweise / Datenschutz

Die Goethe-Universität setzt sich aktiv ein für Chancengerechtigkeit, Familienfreundlichkeit und Diversität. Um die Vielfalt unterschiedlicher Lebenswelten und Erfahrungen an der Universität zu stärken, freuen wir uns besonders über Bewerbungen von Menschen mit Migrationsgeschichte und Zugehöriger anderer bisher unterrepräsentierter Gruppen. Personen mit einer Sch