Spezialist*in Netzwerksicherheit und Security Operations

Der Kreis Recklinghausen ist mit ca. 620.000 Einwohnern der bevölkerungsreichste Kreis Deutschlands. Er verbindet das grüne Münsterland mit der Metropolregion Ruhr, einem der bedeutendsten Industrie-, Bildungs- und Wirtschaftsstandorte. Als Arbeitgeber für mehr als 2.000 Beschäftigte verstehen wir uns als modernes und bürgerorientiertes Dienstleistungsunternehmen. Als attraktiver Arbeitgeber bieten wir Ihnen einen abwechslungsreichen, familienfreundlichen und sicheren Arbeitsplatz.Wenn Sie wissen möchten, welche Anforderungen Sie für diese Stelle erfüllen müssen, lesen Sie weiter, um alle relevanten Informationen zu erhalten.Wir haben zum nächstmöglichen Zeitpunkt im Fachdienst 16, Digitales und IT, - Ressort 16.1 „IT-Services“ – Kreisverwaltung Recklinghausen - eine unbefristete Stelle alsSpezialist*in Netzwerksicherheit und Security Operations (m/w/d)(EG 12 TVöD)in Vollzeit zu besetzen. Die Stelle ist teilbar, sofern ein vorgegebener Abstimmungsbedarf eingehalten werden kann.Ihre Aufgaben:Sichern Sie mit uns die digitale Infrastruktur des bevölkerungsreichsten Kreises Deutschlands. Als Fachadministrator für Netzwerksicherheit gestalten Sie den Schutz der Kommunikations- und Informationssysteme aktiv mit – durch die Konzeption, Umsetzung und Überwachung moderner Sicherheitsarchitekturen in enger Zusammenarbeit mit Netzwerk, Infrastruktur und strategischer IT.Sie konzipieren, bewerten und setzen Sicherheitsmaßnahmen auf Netzwerkebene um – wie etwa Firewall-Regeln, Segmentierung, Network Access Control (NAC) sowie IDS/IPS –, um ein hohes Sicherheitsniveau und eine kontrollierte Netzwerkinfrastruktur zu gewährleisten.Sie betreiben und optimieren Firewallsysteme (z. B. Fortinet, Palo Alto), VPN-Gateways und weitere sicherheitsrelevante Komponenten, um den Schutz vor unautorisierten Zugriffen und Bedrohungen dauerhaft zu sichern.Sie führen Härtungen, Schwachstellenanalysen und sicherheitsrelevante Konfigurationen an Netzwerk- und Zugangsgeräten durch (z. B. Switches, Router, Remote Access Appliances), um potenzielle Angriffsflächen zu minimieren und die Netzwerksicherheit zu erhöhen.Sie entwickeln die Remote-Zugangsarchitektur kontinuierlich weiter – z. B. unter Einsatz von Multi-Faktor-Authentifizierung, Zero Trust-Ansätzen und Device Trust –, um einen sicheren Zugriff auf interne Systeme unabhängig vom Standort zu ermöglichen.Sie betreuen und optimieren das eingesetzte SIEM-System, einschließlich Regelwerken, Anbindung relevanter Datenquellen und Entwicklung spezifischer Use Cases, um Sicherheitsereignisse frühzeitig zu erkennen und gezielt zu analysieren.Sie unterstützen bei der Erstellung von Playbooks und SOAR-Workflows zur Automatisierung sicherheitsrelevanter Prozesse, um Reaktionszeiten zu verkürzen und die Effizienz im Security-Betrieb zu steigern.Ihr fachliches Anforderungsprofil:Bewerben können sich Interessierte, dieein abgeschlossenes (Fach)Hochschulstudium im Bereich Informationstechnik, IT-Sicherheit, Informatik oder in einem vergleichbaren Studiengangodereine abgeschlossene Ausbildung im IT-Bereich (z. B. Fachinformatiker*in (m/w/d)) oder eine vergleichbare Qualifikation mit entsprechenden gleichwertigen Fähigkeiten und Erfahrungen im Bereich Netzwerksicherheit oder IT-Security Operationsundmehrjährige praktische Berufserfahrung sowie den sicheren Umgang mit der deutschen Sprache in Wort und Schrift (mindestens C1-Niveau)nachweisen können.Unsere Erwartungen:Fundierte Kenntnisse im Betrieb und in der Konfiguration von Firewalls, Netzwerksegmentierung, VPN-Technologien und Zero-Trust-ArchitekturenErfahrung im Umgang mit SIEM-Systemen und Sicherheitsanalyse von LogdatenTechnisches Verständnis für moderne Authentifizierungskonzepte (z. B. MFA, Device Trust) und Netzwerkzugriffskontrollen (z. B. IEEE 802.1x)Kenntnisse im Umgang mit SOAR-Tools oder in der Automatisierung sicherheitsrelevanter ProzesseErfahrung mit sicherheitsrelevanten Systemen unter Linux (z. B. syslog, Suricata, Wazuh)Kenntnisse zu relevanten Standards und Anforderungen im öffentlichen IT-Betrieb (z. B. BSI-Grundschutz, ISO 27001)Selbstständige, strukturierte Arbeitsweise, Team- und KommunikationsstärkeBereitschaft zur Mitwirkung im IT-NotfallmanagementWir bieten:Eine verantwortungsvolle Tätigkeit mit Eingruppierung nach EG 12 TVöD in Abhängigkeit von der persönlichen Qualifikation bei entsprechender BerufserfahrungEin gesichertes unbefristetes ArbeitsverhältnisEine sehr gute Vereinbarkeit von Familie und Beruf durch Voll- sowie Teilzeitbeschäftigung auch in FührungspositionenEin attraktives Gleitzeitmodell und flexible ArbeitszeitenMöglichkeit des mobilen ArbeitensIm TVöD eine Jahressonderzahlung und eine jährliche Leistungsprämie sowie eine attraktive betriebliche Altersversorgung durch die ZusatzversorgungskasseIndividuelle Fortbildungs-, Entwicklungs- und QualifizierungsmöglichkeitenEine verantwortungsvolle und abwechslungsreiche Tätigkeit in einer wertschätzenden und vertrauensvollen ArbeitsatmosphäreEine moderne FührungskulturEin fortschrittliches betriebliches Gesundheits- und EingliederungsmanagementVermögenswirksame LeistungenEin MitarbeitervorteilsprogrammKostenlose Mitarbeiterparkplätze am Kreishaus in RecklinghausenDie Kreisverwaltung Recklinghausen unterstützt aktiv die Vereinbarkeit von Familie und Beruf und hat das Ziel, den Frauenanteil in diesem Bereich zu erhöhen. Bewerbungen geeigneter Menschen mit einer Schwerbehinderung sind erwünscht. Diese Stellenausschreibung wendet sich ausdrücklich auch an Menschen mit Migrationshintergrund.Kontakt:Fragen zur Bewerbung: Frau Reglinski, PersonalangelegenheitenTel.: 02361/ 53 2133E-Mail: Fachliche Fragen: Herr Visser, Fachdienstleiter Digitales und IT/ CDOTel. xnbtkat : 02361/ 53 3080E-Mail: Herr Bombeck, Ressortleiter IT-ServicesTel.: 02361/ 53 3010E-Mail: Bewerbungsfrist: 28.01.2026Kreis RecklinghausenFachdienst PersonalserviceKurt-Schumacher-Allee 145657 Recklinghausen