Wissenschaftlicher Mitarbeiter (m/w/d) - Informationssicherheit

Das ist der Job

Berufserfahrung: Mindestens 3 Jahre praktische Erfahrung im operativen Bereich der IT-Sicherheit (z.

Das brauchst du

Dein Profil Qualifikation: Abgeschlossenes Studium in Informatik, Informationssicherheit, Elektrotechnik oder eine vergleichbare Qualifikation; alternativ mehrjährige relevante Berufserfahrung im Bereich IT-Security. Standards: Kenntnisse in Standards und Managementsystemen der Informationssicherheit (z.

Sprachen: Gute Deutschkenntnisse (mindestens Level B2) Soft Skills: Analytische Fähigkeiten, strukturierte Vorgehensweise, schnelle Auffassungsgabe, proaktive und eigenverantwortliche Arbeitsweise, hohe Kommunikationsfähigkeit, Teamorientierung sowie Erfahrung in der Zusammenarbeit mit Fachbereichen, Plattform-/Cloud-Teams und externen Dienstleistern.

Darum lohnt es sich

Als bedeutendes Leitkrankenhaus und Universität gestalten wir die Zukunft der Gesundheitsversorgung in der Modellregion Gesundheit Lausitz. Wir bieten umfassende Maximalversorgung mit 24 Kliniken und 4 Instituten für jährlich über 150.000 Patienten/innen sowie ein inspirierendes Umfeld für Forschung und Lehre.

Die MUL – CT vereint Forschung, Lehre und Krankenversorgung in einem innovativen Rahmen und bietet vielfältige Karrierechancen, erstklassige Weiterbildungsprogramme und eine hochmoderne Arbeitsumgebung im Herzen von Cottbus. Wir suchen Dich als Wissenschaftlicher Mitarbeiter (m/w/d) - Informationssicherheit zum nächstmöglichen Zeitpunkt.

Gestalte die Zukunft der Medizin bei uns!

Dein Verantwortungsbereich Risikomanagement: Identifikation und Management von Informationssicherheitsrisiken in enger Zusammenarbeit mit dem Team Informationssicherheit zur wirksamen Umsetzung des ISMS für Forschungsvorhaben; Erkennen, Bewerten und Behandeln von IT-Risiken sowie Ableiten technischer und organisatorischer Maßnahmen.

Security-by-Design: Beratung und Entwicklung von Security-Konzepten für neue Plattformen, Cloud-Services oder Container-Technologien (z. PowerShell, Ansible) zur Absicherung und Skalierung wiederkehrender Abläufe.

Das bieten wir Dir Ein Arbeitsverhältnis in Vollzeitbeschäftigung befristet bis zum 31.12.2028 Umfassende Entwicklungschancen durch vielfältige Weiterbildungsmaßnahmen und Karriereplanung sowie der kostenfreien Nutzung des Wissenskompetenzzentrums an der MUL – CT Vereinbarkeit von Beruf & Familiedurchmoderne digitale Arbeitsplätze sowie mobiles Arbeiten, familienfreundliche Arbeitszeitenregelung und flexible Arbeitszeitmodellesowie Unterstützung bei der Unterbringung in einer betriebsnahen Kindertagesstätte Ein Entgelt nach TV MUL Eine Jahressonderzahlung i.H.v. 87,5% 30 Tage Urlaub Hausinterne Willkommensveranstaltung: 3-tägiges Onboarding Attraktive Zusatzleistungen, eine krankenhauseigene Cafeteria für Mitarbeitende, Zugang zu Corporate Benefits und zur hauseigenen Apotheke mit attraktiven Rabatten sowie betriebliche Altersvorsorge Ein ausgeprägtes Betriebliches Gesundheitsmanagement mit vielen Angeboten und Maßnahmen zur Betrieblichen Gesundheitsförderung Mitarbeiterveranstaltungen *Alle personenbezogenen Formulierungen in dieser Stellenanzeige sind geschlechtsneutral zu betrachten. #J-18808-Ljbffr DieMedizinische Universität Lausitz – Carl Thiem ist eine junge Universitätsmedizin und der größte Arbeitgeber in Cottbus mit rund 1.200 Betten und knapp 3.000 Mitarbeitenden aus mehr als 40 Ländern.

Auditierung: Mitwirkung bei der internen und externen Auditierung von implementierten Security-Konzepten im Forschungskontext. Compliance: Erstellung von Compliance-Einschätzungen zu aktuellen IT-Forschungsinfrastrukturen.

Sensibilisierung: Konzeption und Durchführung von Sensibilisierungs-Maßnahmen für wissenschaftliche Mitarbeitende sowie Erstellung von Handlungsanweisungen und Informationsmaterialien. Security-Monitoring: Mitwirkung bei der Definition von KPIs für das Security-Monitoring.

B. im Betrieb von Firewalls, in der Umsetzung von Zugriffskonzepten oder der Incident Response). Security-Tools: Erfahrung im Einsatz und Betrieb von SIEM/Logging-, Monitoring- und IDS-Lösungen (z. Elastic Stack oder vergleichbare Systeme) sowie Erfahrung mit Konzepten wie Zero-Trust.

Automatisierung: Erfahrung in Automatisierung, Orchestrierung und Scripting (z. TISAX, ISO 27001) sind wünschenswert.