Spezialist in Netzwerksicherheit und Security Operations

Der Kreis Recklinghausen ist mit ca. 620.000 Einwohnern der bevölkerungsreichste Kreis Deutschlands. Er verbindet das grüne Münsterland mit der Metropolregion Ruhr, einem der bedeutendsten Industrie-, Bildungs- und Wirtschaftsstandorte. Als Arbeitgeber für mehr als 2.000 Beschäftigte verstehen wir uns als modernes und bürgerorientiertes Dienstleistungsunternehmen. Als attraktiver Arbeitgeber bieten wir Ihnen einen abwechslungsreichen, familienfreundlichen und sicheren Arbeitsplatz. Wir haben zum nächstmöglichen Zeitpunkt im Fachdienst 16, Digitales und IT, - Ressort 16.1 "IT-Services" - Kreisverwaltung Recklinghausen - eine unbefristete Stelle als Spezialist in Netzwerksicherheit und Security Operations (m/w/d)(EG 12 TVöD) in Vollzeit zu besetzen. Die Stelle ist teilbar, sofern ein vorgegebener Abstimmungsbedarf eingehalten werden kann. Ihre Aufgaben: Sichern Sie mit uns die digitale Infrastruktur des bevölkerungsreichsten Kreises Deutschlands. Als Fachadministrator für Netzwerksicherheit gestalten Sie den Schutz der Kommunikations- und Informationssysteme aktiv mit - durch die Konzeption, Umsetzung und Überwachung moderner Sicherheitsarchitekturen in enger Zusammenarbeit mit Netzwerk, Infrastruktur und strategischer IT. Sie konzipieren, bewerten und setzen Sicherheitsmaßnahmen auf Netzwerkebene um - wie etwa Firewall-Regeln, Segmentierung, Network Access Control (NAC) sowie IDS/IPS -, um ein hohes Sicherheitsniveau und eine kontrollierte Netzwerkinfrastruktur zu gewährleisten. Sie betreiben und optimieren Firewallsysteme (z. B. Fortinet, Palo Alto), VPN-Gateways und weitere sicherheitsrelevante Komponenten, um den Schutz vor unautorisierten Zugriffen und Bedrohungen dauerhaft zu sichern. Sie führen Härtungen, Schwachstellenanalysen und sicherheitsrelevante Konfigurationen an Netzwerk- und Zugangsgeräten durch (z. B. Switches, Router, Remote Access Appliances), um potenzielle Angriffsflächen zu minimieren und die Netzwerksicherheit zu erhöhen. Sie entwickeln die Remote-Zugangsarchitektur kontinuierlich weiter - z. B. unter Einsatz von Multi-Faktor-Authentifizierung, Zero Trust-Ansätzen und Device Trust -, um einen sicheren Zugriff auf interne Systeme unabhängig vom Standort zu ermöglichen. Sie betreuen und optimieren das eingesetzte SIEM-System, einschließlich Regelwerken, Anbindung relevanter Datenquellen und Entwicklung spezifischer Use Cases, um Sicherheitsereignisse frühzeitig zu erkennen und gezielt zu analysieren. Sie unterstützen bei der Erstellung von Playbooks und SOAR-Workflows zur Automatisierung sicherheitsrelevanter Prozesse, um Reaktionszeiten zu verkürzen und die Effizienz im Security-Betrieb zu steigern. Ihr fachliches Anforderungsprofil: Bewerben können sich Interessierte, die ein abgeschlossenes (Fach)Hochschulstudium im Bereich Informationstechnik, IT-Sicherheit, Informatik oder in einem vergleichbaren Studiengang oder eine abgeschlossene Ausbildung im IT-Bereich (z. B. Fachinformatiker in (m/w/d oder eine vergleichbare Qualifikation mit entsprechenden gleichwertigen Fähigkeiten und Erfahrungen im Bereich Netzwerksicherheit oder IT-Security Operations und mehrjährige praktische Berufserfahrung sowie den sicheren Umgang mit der deutschen Sprache in Wort und Schrift (mindestens C1-Niveau) nachweisen können. Unsere Erwartungen: Fundierte Kenntnisse im Betrieb und in der Konfiguration von Firewalls, Netzwerksegmentierung, VPN-Technologien und Zero-Trust-Architekturen Erfahrung im Umgang mit SIEM-Systemen und Sicherheitsanalyse von Logdaten Technisches Verständnis für moderne Authentifizierungskonzepte (z. B. MFA, Device Trust) und Netzwerkzugriffskontrollen (z. B. IEEE 802.1x) Kenntnisse im Umgang mit SOAR-Tools oder in der Automatisierung sicherheitsrelevanter Prozesse Erfahrung mit sicherheitsrelevanten Systemen unter Linux (z. B. syslog, Suricata, Wazuh) Kenntnisse zu relevanten Standards und Anforderungen im öffentlichen IT-Betrieb (z. B. BSI-Grundschutz, ISO 27001) Selbstständige, strukturierte Arbeitsweise, Team- und Kommunikationsstärke Bereitschaft zur Mitwirkung im IT-Notfallmanagement Wir bieten: Eine verantwortungsvolle Tätigkeit mit Eingruppierung nach EG 12 TVöD in Abhängigkeit von der persönlichen Qualifikation bei entsprechender Berufserfahrung Ein gesichertes unbefristetes Arbeitsverhältnis Eine sehr gute Vereinbarkeit von Familie und Beruf durch Voll- sowie Teilzeitbeschäftigung auch in Führungspositionen Ein attraktives Gleitzeitmodell und flexible Arbeitszeiten Möglichkeit des mobilen Arbeitens Im TVöD eine Jahressonderzahlung und eine jährliche Leistungsprämie sowie eine attraktive betriebliche Altersversorgung durch die Zusatzversorgungskasse Individuelle Fortbildungs-, Entwicklungs- und Qualifizierungsmöglichkeiten Eine verantwortungsvolle und abwechslungsreiche Tätigkeit in einer wertschätzenden und vertrauensvollen Arbeitsatmosphäre Eine moderne Führungskultur Ein fortschrittliches betriebliches Gesundheits- und Eingliederungsmanagement Vermögenswirksame Leistungen Ein Mitarbeitervorteilsprogramm Kostenlose Mitarbeiterparkplätze am Kreishaus in Recklinghausen Die Kreisverwaltung Recklinghausen unterstützt aktiv die Vereinbarkeit von Familie und Beruf und hat das Ziel, den Frauenanteil in diesem Bereich zu erhöhen. Bewerbungen geeigneter Menschen mit einer Schwerbehinderung sind erwünscht. Diese Stellenausschreibung wendet sich ausdrücklich auch an Menschen mit Migrationshintergrund. Kontakt: Fragen zur Bewerbung: Frau Reglinski, Personalangelegenheiten Tel.: 02361/ E-Mail: Fachliche Fragen: Herr Visser, Fachdienstleiter Digitales und IT/ CDO Tel.: 02361/ E-Mail: Herr Bombeck, Ressortleiter IT-Services Tel.: 02361/ E-Mail: Bewerbungsfrist: 28.01.2026 Kreis Recklinghausen Fachdienst Personalservice Kurt-Schumacher-Allee 1 45657 Recklinghausen