Falls Sie die folgende Projektbeschreibung interessiert und Sie die Anforderungen ausreichend abdecken, bitten wir Sie um kurzfristige Rückmeldung unter Angabe Ihrer Kontaktdaten , Ihrer Konditionen für den genannten Einsatzort (Stunden- oder Tagessatz) sowie Ihres Profils (vorzugsweise in Word).

Projektstandort: Nürnberg und Remote (ca. 12% on-site)

Dauer: 01.09.2025 - 28.02.2026

Volumen: Vollzeit

Abgabefrist: 28.07.2025, 09:00 Uhr

Aufgaben :
- Ermittlung und Konsolidierung der Anforderungen nach vorgegebenen Prozessen, Methoden und Werkzeugen
- Konzeption der Sicherheit unternehmenskritischer Software auf Basis von Bedarfen und Anforderungen aus den Forschungs- und Geschäftsbereichen des IAB
- Qualitätssicherung zur Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der erforderlichen Templates
- Risikoanalyse und -bewertung von IT-Verfahren sowie der Wirksamkeit von Maßnahmen inklusive der Erstellung von Maßnahme-Realisierungsplänen bei verbleibenden Restrisiken

Als konkretes Beispiel kann hier die Modellierung und Verknüpfung von Zielobjekten für IT-Verfahren sowie die Durchführung von Schutzbedarfsfeststellungen der zu verarbeitenden Informationen hinsichtlich der Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität genannt werden. Hinzu kommt die Bereitstellung und Pflege der notwendigen IT-Systeme und Anwendungen im Kontext mit der erforderlichen (Sicherheits)Dokumentation.

Alle entstandenen Modelle, Anwendungen und Ergebnisse sind dabei abzustimmen, zu dokumentieren und für den Standardbetrieb bereitzustellen. Know-How ist in allen Bereichen fortwährend nach intern zu transferieren.

Anforderungen :

Spezialwissen:

- Erhebungstechniken der Anforderungsanalyse

- Objektorientierte Analyse (OOA)

- Fachliche Modellierung: UML (2.x), ERM, SERM

- Modellierungswerkzeuge (vorzugsweise Innovator)

- Usability

Vertiefte Kenntnisse:

- Software Engineering

- Geschäftsprozessmodellierung (EPK, BPMN)

- Domain Specific Languages (DSL)

- Qualitätssicherung Fachkonzept

- Software-Architektur

- MDA

- Testverfahren, Abnahmekriterien

- Anforderungsmanagement

- Projektmanagement

- Agiles Anforderungsmanagement (z. B. Productownerkenntnisse)

- Track- & Tracetools (JIRA, ARS Remedy)

Grundkenntnisse:

- Wissensmanagement & Tools (z.B. Confluence)

- Objektorientiertes Design (OOD)

- ITIL

- Agile Softwareentwicklung (SCRUM)

Zwingend notwendig ist ausgeprägtes Know-How im Bereich von Sicherheitskonzepten und im Umgang mit Informationssicherheits-Management-Systemen. Hinzu kommen mindestens vertiefte Kenntnisse im Umgang mit den BSI Standards 200-1, 200-2 und 200-3 des Bundesamtes für Sicherheit in der Informationstechnik.

Für Fragen, Anregungen oder Wünsche stehen wir Ihnen gern zur Verfügung.