Planung, Durchführung und Nachverfolgung von internen sowie externen Audits - Etablierung und Überprüfung von Sicherheits- und Risikoprozessen - Prüfung und Bewertung von Verträgen hinsichtlich Informationssicherheit, Prüfung und bearbeiten von sondern Anforderungen im Daily Business
1
Betrieb, Steuerung und kontinuierliche Weiterentwicklung des Vulnerability Management Prozesses für interne und externe Kundenumgebungen - Planung, Durchführung und Qualitätssicherung von Vulnerability Scans sowie Analyse, Priorisierung und Bewertung identifizierter Schwachstellen
2
Konzeption, Implementierung und Weiterentwicklung von Sicherheitsarchitekturen im Umfeld Active Directory, Microsoft Entra ID und Identity Services - Entwicklung und Umsetzung von Tiering‑Modellen, Hardening‑Standards sowie Zero‑Trust‑Ansätzen zur Absicherung komplexer IT‑Umgebungen
3
Koordination, Unterstützung und Übernahme der Verantwortung für Betriebsführungsthemen sowie Unterstützung im Presales - Zuständigkeit der Prüfung und Durchführung von Changes und technischen Konfigurationen - Planung, Steuerung und Umsetzung von Projekten im Bereich Enterprise & Datacenter Network (z
4
Sicherstellung des stabilen Betriebs von Netzwerk- und Security-Umgebungen im 2nd Level Support - Administration und Weiterentwicklung von Netzwerk- und Securitylösungen im Rahmen von Incident- und Change-Management - Analyse und nachhaltige Behebung von Störungen in komplexen Kundenumgebungen
5
Aufbau, Betrieb und Optimierung der Monitoring-Infrastruktur im IT Managed Services Umfeld - Bearbeitung von Incidents, Change & Service Requests in Linux Monitoring Systemen - Einsatz von Automatisierungslösungen mittels Ansible Playbooks zur effizienten Betriebsführung
6
Sicherstellung des aufrechten Betriebs und 3rd Level Troubleshooting - Planung und Implementierung von Microsoft SQL Server Lösungen (Failover Cluster, Always On, Azure SQL) - Durchführen von Datenbankoptimierungen und Performancetuning
7
Strategische und ganzheitliche Betreuung definierter Kund:innen und Sektionen der öffentlichen Verwaltung (u.a. BMI, BMLV) - Aktive Positionierung und Vertrieb des gesamten zivilen CANCOM‑Portfolios in enger Abstimmung mit internen Fachbereichen
8
Steuerung und Weiterentwicklung von Informationssicherheits-, Governance-, Risk- und Compliance-Prozessen im Sinne der 2nd Line of Defense - Planung, Organisation und Begleitung interner sowie externer Audits inklusive Audit Support und Audit Defense
9
Auditierung kritischer Produktions‑ und OT‑Infrastrukturen sowie Bewertung bestehender IT‑ und OT‑Sicherheitsarchitekturen - Analyse von Kund:innenanforderungen und Beratung im IT‑ und Informationssicherheitsumfeld, inkl. Identifikation von Schwachstellen und Verbesserungspotenzialen
10