IT-Verantwortliche /-r (m/w/d) für Netzwerksicherheit in einer Justizvollzugsanstalt

IT-Verantwortliche /-r (m/w/d) für Netzwerksicherheit in einer Justizvollzugsanstalt

A Stellenbeschreibung

Funktionsbezeichnung / Besoldung

Bei der Justizvollzugsanstalt Münster ist zum nächstmöglichen Zeitpunkt die Funktion einer / eines IT-Verantwortlichen für das Datennetz Sicherheit im Rahmen der Fertigstellung und Inbetriebnahme einer Neubauanstalt vakant.

Die Eingruppierung erfolgt bei Vorliegen der persönlichen und fachlichen Voraussetzungen bis zur Entgeltgruppe 13 TV-L. Die Stelle ist unbefristet zu besetzen.

Beschreibung der Behörde

Die derzeitige Justizvollzugsanstalt Münster wird in den kommenden Jahren durch einen Neubau ersetzt. Es entsteht eine Haftanstalt mit 640 Haftplätzen.

Der Aufgabenumfang der für das Datennetz Sicherheit verantwortlichen Person nach dem BSI IT-Grundschutz umfasst alle organisatorischen, prozessualen und technischen Tätigkeiten, die zur Sicherstellung der Verfügbarkeit, Integrität und Vertraulichkeit der IT-Landschaft erforderlich sind. Sicherheit wird dabei als integraler Bestandteil aller Betriebsprozesse verstanden.

B Aufgaben

Organisation, Administration und Dokumentation

Aufgabenabgrenzung: Eindeutige Festlegung und Dokumentation aller Verantwortlichkeiten, Befugnisse und Meldewege im IT-Betrieb.

Verwaltung & Inventarisierung:

Erfassung aller IT-Komponenten (Hard- und Software) in einem strukturierten Bestandsverzeichnis.

Begleitung externer Wartungsfirmen

Betriebshandbücher: Erstellung und Pflege von Dokumentationen für die zu betreibende IT, einschließlich der Beschreibung von Standardkonfigurationen.

Beschaffung: Technische und sicherheitsbezogene Mitwirkung bei der Anschaffung neuer Hard- und Software

Lebenszyklus der IT-Systeme

In- und Außerbetriebnahme:

Systematische Installation, Konfiguration

sicheres Löschen, Zurücksetzen oder die fachgerechte Entsorgung von Altgeräten.

Standardkonfiguration:

Festlegen und Anwenden von gehärteten Konfigurationen zur Minimierung von Angriffsflächen.

Administration: Ordnungsgemäße Durchführung administrativer Tätigkeiten unter Einhaltung des BSI-Bausteins OPS.1.1.2 Ordnungsgemäße IT-Administration.

Zertifikatemanagement für alle betroffenen System

Anlegen und Verwalten aller Benutzer in der Active Directory

Überwachung und Sicherheit

IT-Monitoring:

Kontinuierliche Überwachung der IT-Systeme und Netze auf Ausfälle, Leistungsprobleme und sicherheitsrelevante Ereignisse.

Betreuung des PTRG-Software zur Anlagenüberwachung

Schwachstellenmanagement:

Führen eines Schwachstelleninventars

Betreuung der Datenschleuse

regelmäßiges Einspielen von Sicherheits-Updates (Patch- und Änderungsmanagement)

Einspielen von Schadsoftware-Signaturen

Sicherheitsmonitoring:

Einbindung der Betriebsmittel in das übergeordnete Sicherheitsmonitoring.

Beurteilung von Stör- und Fehlermeldungen

Notfallvorsorge und Vorfallbehandlung

Datensicherung:

Regelmäßige, verifizierte Sicherung aller relevanten Daten und Systeme (Backup & Restore).

Sicherung der Logdaten

Incident Management

Erkennung, Klassifizierung, Behebung und Dokumentation von IT-Störungen und Sicherheitsvorfällen.

Eskalationsmanagement

Definition von Reaktionszeiten und Eskalationsstufen bei schwerwiegenden Vorfällen

C Anforderungsprofil

Ausbildung

abgeschlossenes Studium der Informatik, eine Ausbildung zum Fachinformatiker (m/w/d) für Systemintegration oder eine vergleichbare Qualifikation

Berufserfahrung

mehrjährige Berufserfahrung in der Administration von Netzwerken und im Bereich der IT-Sicherheit mit

Kenntnisse

fundierte Kenntnisse in den Bereichen Netzwerktechnik, Firewalls und Sicherheitstechnologien. Idealerweise haben Sie bereits Erfahrung mit der Umsetzung des BSI-Grundschutzes