IT Systems & Security Engineer (m/w/d)

Kurzbeschreibung der Position

Die dena leistet einen Beitrag zum Gelingen der Energiewende. Als Kompetenzzentrum für angewandte Energiewende und Klimaschutz unterstützt sie die Bundesregierung beim Erreichen ihrer energie- und klimapolitischen Ziele.

Hauptaufgaben

• Sicherstellung des stabilen Betriebs der IT-Infrastruktur (Server, Netzwerk, Datenbanken, Cloud-/On-Premise-Umgebungen, M365)
• Unterstützung im 2nd und 3rd Level Support bei komplexeren Incidents
• Analyse und nachhaltige Behebung von Störungen
• Dokumentation und Standardisierung wiederkehrender Lösungen

IT-Sicherheit:

• Erarbeiten und Pflege eines Wiederanlaufplans
• Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen
• Implementieren und Betreuung von Sicherheits-Tools (z.Bsp. Siem, EDR, Vulnerbility Scans)
• Betrieb und Weiterentwicklung von Sicherheitskomponenten (z. B. Firewall, Endpoint Security, M365 Security)
• Analyse von Sicherheitsvorfällen und Ableitung von Maßnahmen
• Enge Zusammenarbeit mit ISMS / Governance

Infrastruktur & Weiterentwicklung:

• Mitarbeit an der Weiterentwicklung der IT-Infrastruktur
• Umsetzung von Changes und kleineren Projekten
• Unterstützung bei Standardisierung und Automatisierung
• Zusammenarbeit mit externen Dienstleistern

Qualifikationen und Fähigkeiten

• Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation; alternativ: abgeschlossene Ausbildung in einem relevanten Berufsfeld und einschlägige Berufserfahrung sowie Weiterbildungen
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Erfahrung im IT-Betrieb, in der Systemadministration oder IT-Infrastruktur, idealerweise mit Schwerpunkt IT-Sicherheit
• Fundierte Kenntnisse in mindestens einem der Bereiche: Netzwerke, Firewalls und Segmentierung; Microsoft 365 / Cloud-Security (z. B. Entra ID, Conditional Access, Intune); Endpoint Security und Systemhärtung
• Erfahrung im Umgang mit Sicherheitsvorfällen, Schwachstellen oder Angriffsszenarien
• Verständnis dafür, wie IT-Systeme aus Sicht eines Angreifers funktionieren („Angreiferperspektive“)
• Idealerweise Erfahrung mit Schwachstellenanalysen oder Penetrationstests, Security-Tools (z. B. SIEM, EDR, Vulnerability Scanning)
• Fähigkeit, Sicherheitsanforderungen pragmatisch im Betrieb umzusetzen
• Strukturierte, lösungsorientierte Arbeitsweise und Freude an hands-on Arbeit

Arbeitsort / Rahmenbedingungen

• Familienfreundliche und individuelle Arbeitszeit- bzw. Teilzeitmodelle
• Gleitzeit und Mobiles Arbeiten (bis zu 60% möglich)
• 30 Tage Urlaub
• 5 zusätzliche Kind-Krank-Tage bei vollem Gehalt
• Attraktive Arbeitsorte in Berlin mit ergonomischen Arbeitsplätzen
• Übernahme des Deutschlandtickets
• Zuschuss zur Bahncard
• Jährliche Fort- und Weiterbildungsmöglichkeiten und Mitarbeiterjahresgespräche
• Betriebliche Gesundheitsmaßnahmen
• Beteiligung am Unternehmenserfolg
• Zuschuss zur betrieblichen Altersvorsorge