IT-Security Specialist - Technical Ownership & Security Operations

3/2025 – offen

Eigenverantwortliche Bearbeitung fachlicher Arbeitspakete für das CERT Brandenburg: Schwachstellenscans, Monitoring kritischer Sicherheitslücken sowie Priorisierung ihrer Relevanz für Landesverwaltung und Kommunen. Fachliche Konzeption und Abstimmung sicherer Netzwerkinfrastrukturen für eine oberste Bundesbehörde, einschließlich Netzwerksegmentierung, Active Directory sowie Rollen- und Berechtigungskonzepten. Planung und eigenverantwortliche Durchführung von Penetrationstests und Security Assessments sowie adressatengerechte Präsentation der Ergebnisse und Handlungsempfehlungen. Fachliche Weiterentwicklung von Vulnerability-Management- und Incident-Response-Prozessen mit Greenbone und IRIS, einschließlich KPI-, SLA- und Berechtigungskonzepten. Mitgestaltung von Security-Produkten und Services im Kontext des Cyber Resilience Act sowie Abstimmung von Betriebs-, Wartungs- und Prozesskonzepten mit internen Stakeholdern.

Active Directory, Medizinische Assistenten

3/2023 – 3/2025

Eigenverantwortliche Planung, Durchführung und Qualitätssicherung interner und externer Penetrationstests sowie Web-, API-, Active-Directory-, WLAN- und Stolen-Device-Assessments. Fachliche Leitung interner Security-Einsätze mit bis zu zwei weiteren Kollegen sowie Anleitung von Werkstudierenden, einschließlich Aufgabenverteilung, technischer Abstimmung und Qualitätssicherung. Verantwortung für die technische Bewertung von Schwachstellen und Angriffspfaden sowie die Abstimmung priorisierter Maßnahmen mit technischen und nichttechnischen Ansprechpartnern. Übernahme technischer Arbeitspakete in Incident-Response-Einsätzen mit Log-Analyse, forensischer Ersteinschätzung, Ereignisbewertung und Root-Cause-Analyse. Fachliche Mitgestaltung von Forschungsprojekten zu Threat Modeling und der Resilienz medizinischer und kritischer Systeme. Konzeption und Durchführung von Security-Awareness-Schulungen, OWASP-Top-10-Trainings und Live-Hacking-Demonstrationen für unterschiedliche Zielgruppen.

Active Directory

4/2019 – 3/2022

Eigenständige Leitung und fachliche Betreuung von Übungen in Programmierung, Datenbanken und Web Engineering. Verantwortung für die prototypische Webentwicklung mit JavaScript/TypeScript, Vue.js und Node.js im BIM-Kontext. Anleitung, Schulung und Bewertung studentischer Projektteams und Einzelarbeiten.

Computerprogrammierung, Datenbanken, JavaScript, Typescript, Vue.Js, Node.Js, Projektmanagement