Service-Owner (w/m/d) MFA und Security-Workflows

Das erwartet dich

IT und somit auch IT-Sicherheit sind in einer Forschungseinrichtung stark geprägt von wissenschaftlichen Anforderungen und erfordern für die Aufgabeerfüllung entsprechende Denk- und Herangehensweisen. Im Spannungsfeld zwischen sicherer IT und der Freiheit der Forschung bedarf es passender IT-Sicherheitskonzepte und -lösungen, um tragfähige Kompromisse zu erzielen.

Deine Aufgaben als Service Owner für Multifaktorauthentifizierungslösungen (MFA)

• Kontinuierliche Weiterentwicklung von Multifaktorlösungen im DLR (Erarbeiten von Strategien, konzeptionelle Weiterentwicklung, Aufnahme von Bedarfen)
• Festlegung des Service Designs für Multifaktorlösungen, d.h. Eigenschaften, Architektur und Betriebsmodell
• Festlegen und Pflege von Richtlinien zu Multifaktorlösungen für zentrale IT-Services des DLR
• Definition von Service Requests für Multifaktorlösungen und Integration der Service Requests in das IT-Servicemanagement-Tool der zentralen IT
• Erstellung und Weiterentwicklung des IT-Sicherheitskonzeptes des Services entlang der Anforderungen des BSI IT-Grundschutzes und ISO 27001
• Erfüllung technischer Aufgabenstellungen (Administration) innerhalb der Multifaktorlösungen
• Steuerung und Kontrolle der beteiligten Dienstleister
• Zentraler Ansprechpartner für Multifaktorthemen im DLR
• Beratung von Instituten und Einrichtungen im Falle von Sonderbedarfen

Deine Aufgaben als Service Owner für IT-Sicherheitsworkflows

• Relevante IT-Sicherheitsworkflows: Firewall- und Proxy-Workflow, Workflow für Produkt Add-Ins (z.B. Webrowser, MS Office, VSCode), Workflow für die Anpassung von E-Mailfiltern sowie digitale Zertifikate, Domains und verschiedene Ausnahmegenehmigung
• Fachliche Prüfung der über die Workflows eingehende Anfragen
• Genehmigung oder Ablehnung von Anfragen nach fachlicher Prüfung
• Pflege von technischen Workflow-Systemen
• Konzeptionelle Weiterentwicklung von Workflows zur Abwicklung IT-sicherheitsrelevanter Themen auf Basis entsprechender Anforderungsanalysen
• Erprobung neuer Workflow-Systeme
• Kontrolle und Steuerung von IT-Dienstleistern, die bei der technischen Implementierung von Workflow-Systemen beteiligt sind

Das bringst du mit

• Abgeschlossenes Hochschulstudium (FH/Bachelor) der Fachrichtung Informatik, Wirtschaftsinformatik, IT-Sicherheit/Cyber Security, Informationsmanagement oder gleichwertige Fähigkeiten und Erfahrungen (sog. "sonstige Beschäftigte"). Haben Sie Fragen zu *sonstigen Beschäftigten"? Bitte fragen Sie uns !
• Mindestens 3-jährige Berufserfahrung im Bereich der Informationssicherheit, Identity & Access Management (IAM), IT-Service-Management
• Fundierte Kenntnisse von Multifaktor-Architekturen und ITIL/ITSM im Rahmen von Sicherheitsworkflows
• Technisches IT-Verständnis, nachweisbare Kompetenzen und praxisbezogene Berufserfahrung in den Bereichen Server, Linux, Netzwerke und Firewalls
• Kenntnisse der Sicherheitsrichtlinien (NIS2, BSI-Grundschutz) sowie ISO 27001
• Erfahrung in Durchführung/Begleitung von IT-Audits
• Sehr gute Deutschkenntnisse in Wort und Schrift