Cyber Security Endpoint Specialist (w/m/d)

Für den Standort Hamburg suchen wir: Cyber Security Endpoint Specialist (w/m/d) Unbefristet | Start: frühestmöglich | ID: FHMA029/2026 | Bewerbungsschluss: 30.11.2026 | Vollzeit/Teilzeit | Mobile Arbeit möglich Das Deutsche Elektronen-Synchrotron DESY mit mehr als 2900 Mitarbeiter:innen an den Standorten Hamburg und Zeuthen zählt zu den weltweit führenden Forschungs­zentren. Im Mittelpunkt der Forschung steht die Entschlüsselung der Struktur und Funktion von Materie, von den kleinsten Teilchen des Universums bis hin zu den Bausteinen des Lebens. Damit trägt DESY zur Lösung der großen Fragen und drängenden Heraus­forderungen von Wissen­schaft, Gesell­schaft und Wirtschaft bei. Mit hochmoderner Forschungs­infrastruktur, inter­disziplinär angelegten Forschungs-Plattformen und internationalen Vernetzungen verfügt DESY über ein hochattraktives Arbeits­umfeld im wissen­schaftlichen, technischen und administrativen Bereich sowie für die Ausbil­dung von hochqualifiziertem Nachwuchs. Die Gruppe Informations­technologie (IT) versorgt DESY und seine internationalen Gäste mit Infrastruktur und Dienst­leistungen in allen Bereichen der Daten­verarbeitung. Cyber-Security ist bei DESY ebenso essentiell wie herausfordernd: In der zentralen und dezentralen IT‑Infrastruktur von DESY interagieren etwa 50.000 IP-basierte Geräte und etwa 10.000 User-Accounts in vielfältiger Weise. Zur Verstärkung unseres wachsenden Cyber-Security-Teams aus verschiedenen Bereichen der IT‑Gruppe suchen wir eine neue Kollegin (w/m/d) für den Aufbau und Betrieb unseres IT‑internen Security Operations Centers (SOC), mit Schwerpunkt auf der Absicherung von Endpunkten, insbesondere unter Windows. Sie steigen in ein SOC ein, das gerade entsteht, und gestalten Prozesse und Werkzeuge von Beginn an mit. Wofür wir Ihre Unterstützung benötigen: - SOC-Betrieb & Incident Response: Aufbau, Betrieb und Weiter­entwicklung der SOC-Komponenten (z. B. Log-Management und Korrelation, Endpoint Detection & Response); Überwachung, Analyse und Abwehr von Cyber-Bedrohungen inkl. Sofort­maßnahmen und Vorfallanalyse - Endpoint Security mit Schwerpunkt Windows: Kontinuierliche Verbesserung der Endpunkt-Sicherheits­infrastruktur; Auswertung von Logs, Netzwerkverkehr und Endpunkt-Aktivitäten auf verdächtige Muster - Schwachstellenmanagement: Priorisierung und Behebung kritischer Schwachstellen; Durch­führung von Vulnerability Scans und Koordinierung von Penetrationstests - Automatisierung von IT‑Sicherheits­prozessen für mehr Effizienz und kontinuierliche Verbesserung Was Sie auszeichnet: - Abgeschlossene Berufsausbil­dung als Fach­informatiker System­integration oder vergleichbare Fachrichtung oder gleichwertige Fachkenntnisse, Fähigkeiten und Erfahrungen - Vielseitige IT‑Fachkenntnisse, sehr gute Fachkenntnisse des Betriebs­systems Windows, Kenntnisse von Linux und macOS sind von Vorteil - Gute Kenntnisse in der (scriptbasierten) Administration von Windows- und Linux-Systemen - Erste Erfahrung oder ausgeprägtes Interesse im Bereich Cyber-Security-Operations und den dort eingesetzten Cyber-Security-Lösungen; Berufseinsteiger:innen sind willkommen - Gute Kenntnisse der Sprachen Deutsch und Englisch in Wort und Schrift - Soziale Kompetenz, Team­fähigkeit sowie selbständige und eigen­verant­wortliche Arbeits­weise, Flexibilität, Kunden­orientierung - Lernbereitschaft gepaart mit konzeptionellem, analytischem und lösungs­orientiertem Arbeiten Was uns auszeichnet: Freuen Sie sich auf ein einzigartiges Arbeits­umfeld auf unserem internationalen Forschungs­campus. Wir legen großen Wert auf ein wertschätzendes Miteinander und das Wohlbefinden unserer DESYanerinnen und DESYaner. Die Gleich­stellung aller Menschen ist uns ein wichtiges Anliegen. Für eine bessere Verein­barkeit von beruflichem und privatem Leben bietet DESY flexible Arbeits­zeiten, variable Teilzeit, Job-Sharing-Modelle und die Teilnahme an Mobiler Arbeit (bis zu 50 %). Sie profitieren von unserer familien­freundlichen und