IT Security-Experte

IT Security-Experte (m/w/d) Schwerpunkt SOC-Koordination – Geschäftsbereich IT und Medizintechnik Das Universitätsklinikum Magdeburg ist eine Anstalt des öffentlichen Rechts (A.ö.R.) und verkörpert gemeinsam mit der Medizinischen Fakultät der Otto-von-Guericke-Universität die UNIVERSITÄTSMEDIZIN MAGDEBURG. Diese ist mit ihren circa 1.100 Betten in 27 Kliniken sowie mit 28 Instituten bzw. zugeordneten Bereichen die größte Gesundheitseinrichtung im nördlichen Sachsen-Anhalt und bietet neben Forschung und Lehre das gesamte Spektrum einer multiprofessionellen und hochspezialisierten universitären Maximalversorgung. Sicherheit für das, was wirklich zählt – die medizinische Versorgung unserer Patienten (m/w/d). Am Universitätsklinikum Magdeburg treffen medizinische Spitzenleistungen, Forschung und modernste Technologie aufeinander – und du sorgst dafür, dass all das sicher bleibt. Als IT Security-Experte (m/w/d) mit Schwerpunkt SOC-Koordination bist du Teil des Teams IT & Medizintechnik und spielst eine Schlüsselrolle in der digitalen Verteidigungslinie unseres Klinikums. Du koordinierst das Security Operations Center (SOC), hältst den Überblick in kritischen Situationen und stellst sicher, dass unsere Systeme – von der Medizintechnik bis zur Cloud – jederzeit geschützt und verfügbar sind. Kurz gesagt: Du schützt das Rückgrat einer sicheren Gesundheitsversorgung.Berufserfahrung und Qualifikationen sind für diese Stelle zwar von entscheidender Bedeutung, doch sollten Sie sich vor der Bewerbung vergewissern, dass Sie über die gewünschten Soft Skills verfügen, falls erforderlich. Koordination & Steuerung (SOC / SIEM) Steuerung und fachliche Anleitung unseres externen SOC-Dienstleisters – inklusive Prio­ri­sie­rung, Eskalation und Maßnahmenfreigabe Enge Zusammenarbeit mit ISB, CISO und SOC als verbindende Schnittstelle und Koordina­tionsstelle Organisation und Moderation regelmäßiger Abstimmungen, Incident-Calls und Review-Runden Bewertung, Kommentierung und Freigabe von SOC-Reports, Alerts und Playbooks Governance & Compliance: Unterstützung von ISB und CISO bei Audits (BSI § 8a, B3S, ISO 27001) – inklusive Nachweis­führung und Dokumentation Weiterentwicklung interner Sicherheitsrichtlinien, Notfallhandbücher und Betriebsvorgaben in Abstimmung mit dem ISB Mitarbeit in Projekten zur Umsetzung regulatorischer und gesetzlicher Anforderungen im Gesundheitswesen Operative IT-Sicherheitsfelder – koordinativ & hands-on Absicherung von Medizintechnik- und loT-Geräten durch Netzsegmentierung, Monitoring und Patchstrategien Umsetzung technischer Sicherheitsmaßnahmen für Netzwerke, Server und Clients (Hardening, Monitoring) Stärkung von Backup- und Desaster-Recovery-Prozessen gegen Cyberangriffe Steuerung und Betrieb von Security-Lösungen in hybriden und Cloud-Umgebungen Initiierung und Begleitung von Penetrationstests, Ableitung und Nachverfolgung von Maßnahmen Betrieb und Weiterleitung von Endpoint Detection & Response (EDR)- sowie IDS/IPS-Systemen Durchführung von Log-Analysen und forensischen Untersuchungen bei Sicherheitsvorfällen Aufbau und Pflege von Detection-Use-Cases im SIEM gemeinsam mit dem SOC Schwachstellenmanagement: Auswertung von Findings, Definition von Gegenmaßnahmen, Koordination mit Betriebsteams Mehrjährige Erfahrung im Bereich IT-Security, idealerweise mit Schwerpunkt SOC-Koordi­nation oder Incident Response Kenntnisse in gängigen Standards und Normen (z. B. BSI, B3S, ISO 2700, KRITIS) Analytisches Denken, strukturiertes Vorgehen und ein hoher Qualitätsanspruch Kommunikationsstärke und Freude an der Zusammenarbeit mit interdisziplinären Teams Leidenschaft für IT-Sicherheit – und das Bewusstsein, dass deine Arbeit hier wirklich etwas bewirkt Wir bieten Dir einen sicheren und spannenden Arbeitsplatz in einem Klinikum der Maxi­mal­versorgung, Forschung und Lehre Freu Dich auf interne und externe Fort- und Weiterbildungsangebote Bleib fit und gesund: Wir bieten Dir ein attraktives Fahrradleasingangebot zu günstigen Konditionen Eine Schlüsseloption an der Schnittstelle von Technologie, Medizin und Sicherheit Ein starkes Team aus IT- und Medizintechnik-Experten (m/w/d), das Innovation und Sicher­heit gemeinsam gestaltet Gestaltungsspielraum für deine Ideen und Initiativen in einem Umfeld, das modernste Technologien nutzt Flexible Arbeitszeitmodelle, eine offene Teamkultur und echte Wertschätzung für dein Engagement Die Chance, mit deiner Expertise einen Beitrag zur sicheren Patientenversorgung zu leisten Schone die Umwelt und nutze Bus und Bahn vergünstigt mit einem Jobticket Außerdem verfügen wir über ein vielfältiges Sport- und Entspannungsangebot im Rahmen des betrieblichen Gesundheitsmanagements Onboarding: Freue Dich zu Beginn Deiner Tätigkeit auf unsere Einführungsveranstaltung, in der Du viele wichtige Informationen und Schulungen erhälst Bereit, mit uns die digitale Sicherheit im Gesundheitswesen zu gestalten? Dann werde Teil unseres Teams IT & Medizintechnik und bring deine Expertise dort ein, wo sie Menschen schützt. Vergütung: Auf Dich wartet eine leistungsgerechte Vergütung je nach Aufgabenübertragung und Erfüllung der persönlichen Voraussetzungen bis zur Entgeltgruppe E 11 nach Haus­tarif­vertrag Universitätsklinikum Magdeburg A.ö.R. Die Details zum Tarifvertrag findest Du hier. Besetzung: Die Stelle ist ab dem nächstmöglichen Zeitpunkt in Vollzeit (38,5 Std./Woche) und unbefristet zu besetzen.