717/B - IT-Auditor - Schwerpunkt Penetrationstests (m/w/d)

Techport; Hannover, Münster, Frankfurt; Remote; EUR 90,000 - 130,000; Full time

Job summary

Finanz Informatik GmbH & Co. KG sucht eine/n IT-Auditor:in mit Schwerpunkt Penetrationstests. Sie arbeiten eigenständig im Sicherheitsmanagement, steuern externe Pentester, führen Audits zur Informationssicherheit durch und begleiten PCI-DSS- sowie ISO-27001-Zertifizierungen.

Gefordert sind ein Informatikstudium mit Schwerpunkt Informationssicherheit und mind. sechs Jahre einschlägige Berufserfahrung. Die Rolle setzt fundierte Praxis in Penetrationstests, Auditprozessen und der Bewertung von

Qualifications

• Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit und mindestens sechs Jahre Berufserfahrung.
• Erfahrung in Finanzen/Rechnungswesen mit Cybersecurity & Threat Detection oder vergleichbaren Bereichen ist wünschenswert.
• Pentesterinnen/Pentester, ISMS-Auditorinnen/Auditoren mit Bankenfokus oder Security-Beraterinnen mit PCI-DSS-Erfahrung.
• Security-Erfahrung mit Cybersecurity & Threat Detection bevorzugt.

Responsibilities

• Penetrationstests vorbereiten, koordinieren, nachbereiten und Schwachstellen einstufen.
• Audits zur Informationssicherheit eigenverantwortlich durchführen.
• PCI-DSS-Zertifizierung aus Sicht des Sicherheitsmanagements aufrechterhalten.
• Prüfungen zur ISO-27001-Zertifizierung begleiten.
• Audit- und Pentest-Prozesse weiterentwickeln.
• Externe Penetrationstester steuern.

Skills

Penetration Testing

IT-Audit

PCI DSS

ISO 27001

Education

Informatikstudium mit Sicherheitsschwerpunkt

Job description

IT-Auditor:in mit Schwerpunkt Penetrationstests

Externe Pentester steuern, Penetrationstests koordinieren und deren Schwachstellen im Unternehmenskontext einstufen: Das ist dein Kern im Sicherheitsmanagement. Dazu kommen eigene Audits zur Informationssicherheit sowie die Begleitung der PCI-DSS- und ISO-27001-Zertifizierungen. Erwartet werden ein Informatikstudium mit Sicherheitsschwerpunkt oder Vergleichbares und mindestens sechs Jahre einschlägige Berufserfahrung.

Wen sucht Finanz Informatik GmbH & Co. KG wirklich?

Gesucht wird eine Person mit fundierter Praxis in Penetrationstests und Audits, die komplexe Sicherheitsbefunde verständlich dokumentiert und vor unterschiedlichen Gesprächspartnern präsentiert. Sie arbeitet eigenständig und strukturiert in einem agilen Team.

Kernaufgaben

• 01 Penetrationstests vorbereiten, koordinieren, nachbereiten und Schwachstellen einstufen
• 03 Audits zur Informationssicherheit eigenverantwortlich durchführen
• 04 Die PCI-DSS-Zertifizierung aus Sicht des Sicherheitsmanagements aufrechterhalten
• 05 Prüfungen zur ISO-27001-Zertifizierung begleiten
• 06 Audit- und Pentest-Prozesse weiterentwickeln

Team & Auftrag

Das Sicherheitsmanagement unterstützt die Geschäftsführung beim Informationssicherheitsmanagement, berät die Fachbereiche und überwacht, ob die Sicherheitsvorgaben nach ISO 27001 eingehalten werden.

Rollenprofil

Interne Revision & Kontrollen · Finanzen & Rechnungswesen

aus dem Stellentitel

Worauf es bei der Erfahrung ankommt

• Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection Genau diese Spezialisierung "Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit, eine vergleichbare Qualifikation sowie mindestens sechs Jahre einschlägige Berufserfahrung"
• Wunsch: Erfahrung in Finanzen und Rechnungswesen mit Cybersecurity & Threat Detection oder verwandten Bereichen Verwandte Spezialisierung reicht "Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit, eine vergleichbare Qualifikation sowie mindestens sechs Jahre einschlägige Berufserfahrung"
• Pentester:innen, die in die Steuerung und Bewertung von Sicherheitstests wechseln wollen
• ISMS-Auditor:innen aus Wirtschaftsprüfung oder Beratung mit Bankenfokus
• Security-Berater:innen mit PCI-DSS-Erfahrung aus dem Zahlungsverkehr

Fakten zur Stelle

Orte Hannover, Münster, Frankfurt am Main

der job in 20 sekunden

IT-Auditor:in mit Schwerpunkt Penetrationstests

Externe Pentester steuern, Penetrationstests koordinieren und deren Schwachstellen im Unternehmenskontext einstufen: Das ist dein Kern im Sicherheitsmanagement. Dazu kommen eigene Audits zur Informationssicherheit sowie die Begleitung der PCI-DSS- und ISO-27001-Zertifizierungen. Erwartet werden ein Informatikstudium mit Sicherheitsschwerpunkt oder Vergleichbares und mindestens sechs Jahre einschlägige Berufserfahrung.

Wen sucht Finanz Informatik GmbH & Co. KG wirklich?

Gesucht wird eine Person mit fundierter Praxis in Penetrationstests und Audits, die komplexe Sicherheitsbefunde verständlich dokumentiert und vor unterschiedlichen Gesprächspartnern präsentiert. Sie arbeitet eigenständig und strukturiert in einem agilen Team.

Kernaufgaben

• 01 Penetrationstests vorbereiten, koordinieren, nachbereiten und Schwachstellen einstufen
• 02 Externe Penetrationstester steuern
• 03 Audits zur Informationssicherheit eigenverantwortlich durchführen
• 04 Die PCI-DSS-Zertifizierung aus Sicht des Sicherheitsmanagements aufrechterhalten
• 05 Prüfungen zur ISO-27001-Zertifizierung begleiten
• 06 Audit- und Pentest-Prozesse weiterentwickeln

Was du mitbringen solltest

Gefordert

• Penetration Testing
• IT-Audit
• PCI DSS
• ISO 27001

Team & Auftrag

Das Sicherheitsmanagement unterstützt die Geschäftsführung beim Informationssicherheitsmanagement, berät die Fachbereiche und überwacht, ob die Sicherheitsvorgaben nach ISO 27001 eingehalten werden.

Rollenprofil

Interne Revision & Kontrollen · Finanzen & Rechnungswesen

aus dem Stellentitel

Worauf es bei der Erfahrung ankommt

• Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection Genau diese Spezialisierung "Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit, eine vergleichbare Qualifikation sowie mindestens sechs Jahre einschlägige Berufserfahrung"
• Wunsch: Erfahrung in Finanzen und Rechnungswesen mit Cybersecurity & Threat Detection oder verwandten Bereichen Verwandte Spezialisierung reicht "Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit, eine vergleichbare Qualifikation sowie mindestens sechs Jahre einschlägige Berufserfahrung"

Softwaredomänen

• Cybersecurity & Threat Detection bestätigt
• Core Banking & Banking-Plattformen aus Firmenkontext abgeleitet
• Payments & Zahlungsverkehr aus Firmenkontext abgeleitet
• KI-Produkte & ML-Plattformen aus Firmenkontext abgeleitet
• Cloud, Hosting & Infrastruktur aus Firmenkontext abgeleitet

Auch interessant für

• Pentester:innen, die in die Steuerung und Bewertung von Sicherheitstests wechseln wollen
• ISMS-Auditor:innen aus Wirtschaftsprüfung oder Beratung mit Bankenfokus
• Security-Berater:innen mit PCI-DSS-Erfahrung aus dem Zahlungsverkehr

belege aus der stellenanzeige anzeigen

• Penetrationstests vorbereiten, koordinieren, nachbereiten und Schwachstellen einstufen "Eigenverantwortliche Vorbereitung, Koordination sowie Nachbereitung von Penetrationstests sowie fachliche Einstufung von Schwachstellen aus Penetrationstests im Unternehmenskontext"
• Externe Penetrationstester steuern "Steuerung externer Penetrationstester"
• Audits zur Informationssicherheit eigenverantwortlich durchführen "Eigenverantwortliche Vorbereitung, Durchführung und Nachbereitung von Audits zur Informationssicherheit"
• Die PCI-DSS-Zertifizierung aus Sicht des Sicherheitsmanagements aufrechterhalten "Übernahme der Tätigkeiten des Sicherheitsmanagements zur Aufrechterhaltung der PCI DSS Zertifizierung"
• Prüfungen zur ISO-27001-Zertifizierung begleiten "Begleitung der Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung der Finanz Informatik"
• Audit- und Pentest-Prozesse weiterentwickeln "Weiterentwicklung der Prozesse zum Auditmanagement und zur Durchführung von Penetrationstests"
• Pflicht: Penetration Testing "Fundierte sowie praktische Kenntnisse und Erfahrungen zu Penetrationstests und zur Durchführung von Audits"
• Pflicht: IT-Audit "Fundierte sowie praktische Kenntnisse und Erfahrungen zu Penetrationstests und zur Durchführung von Audits"
• Pflicht: PCI DSS "Übernahme der Tätigkeiten des Sicherheitsmanagements zur Aufrechterhaltung der PCI DSS Zertifizierung"
• Pflicht: ISO 27001 "Begleitung der Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung der Finanz Informatik"
• Team & Auftrag "Ziel des Sicherheitsmanagements der Finanz Informatik ist es daher, die Geschäftsführung bei der Sicherstellung eines effektiven Informationssicherheitsmanagements zu unterstützen"
• Team & Auftrag "die Fachbereiche bei der Umsetzung der Prozesse des Informationssicherheitsmanagementsystems zu beraten"
• Team & Auftrag "Informationssicherheitsvorgaben basierend auf den Anforderungen der ISO 27001 und aufsichtlicher Anforderungen sowie die Überwachung der Einhaltung dieser Informationssicherheitsvorgaben"

• Finanzen & Controlling

aufgaben

Berufsfelder

anforderungen

Fähigkeiten

originalanzeige

Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.

Die Finanz Informatik ist der zentrale IT-Dienstleister der Sparkassen-Finanzgruppe und entwickelt die Gesamtbanklösung OSPlus mit Kernbanksystem, dem Vertriebs-Frontend OSPlus_neo, der Internet-Filiale und dem KI-Assistenten S-KIPilot. Zu den Kunden zählen 338 Sparkassen, Landesbanken, die DekaBank, Landesbausparkassen und öffentliche Versicherer; betreut werden 112 Mio.