Advanced Expert Technical Exposure & Vulnerability Management (m/w/d)

Landesbank Baden-Württemberg; Stuttgart; On-site; EUR 70,000 - 100,000; Full time

Job summary

Die Landesbank Baden-Württemberg (LBBW) sucht eine erfahrene Fachkraft für IT-Security Protection & Prevention. Die Rolle verbindet technisches Security-Know-how mit Enterprise-Risikosteuerung in einer internationalen IT-Landschaft.

Sie arbeiten eng mit Infrastruktur-, Plattform-, Cloud- und Security-Teams zusammen, bewerten Bedrohungen, steuern Risikoreduktionen und entwickeln pragmatische Schutzmaßnahmen weiter. Deutschkenntnisse C1, Englisch B2 sind erforderlich.

Qualifications

• Mehrjährige Praxis im technischen Cybersecurity-Umfeld und Vulnerability Management in komplexen Unternehmens- oder Bankenumfeldern.
• Gutes Verständnis moderner Angriffsvektoren, Infrastruktur-, Netzwerk-, Cloud- und Plattformtechnologien.
• Fähigkeit, technische Risiken, reale Angriffspfade und Schwachstellen realistisch zu bewerten.
• Erfahrung in Plattform- und/oder Providerumgebungen im Spannungsfeld zwischen Legacy-Systemen und modernen Technologien.
• Fähigkeit, technische Zielkonflikte fachlich zu moderieren und nachhaltige Lösungen voranzutreiben.
• Fließende Deutschkenntnisse (C1) und Englischkenntnisse (B2).

Responsibilities

• Mitarbeit im konzernweiten Technical Exposure & Vulnerability Management in einem internationalen Bankenumfeld.
• Bewertung, Priorisierung und Steuerung technischer Risiken und realer Angriffspfade.
• Steuerung einer nachhaltigen Risikoreduzierung über unterschiedliche Plattformen, Provider, Auslandstandorte und Tochtergesellschaften.
• Schaffung eines gemeinsamen Verständnisses für technische Risiken, Prioritäten und notwendige Maßnahmen über Infrastruktur-, Plattform-, Cloud- und Betriebsinteressen hinweg.
• Bewertung moderner Angriffstechniken und KI-gestützter Angriffsmethoden und Ableitung pragmatischer Schutz- und Härtungsmaßnahmen.
• Sparringspartner für Infrastruktur-, Plattform-, Cloud- und Security-Teams bei technischen Risiken und Transformationsfragestellungen.

Skills

Cybersecurity

Vulnerability Management

Infrastruktur-Security

Cloud-Technologien

Risikosteuerung

Job description

Referenznummer: 17863 - Einsatzort: Stuttgart, Berlin oder Leipzig - Unternehmen: LBBW - Funktionsbereich: Informationstechnologie - Vollzeit / Teilzeit: 100

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives, internationales Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und wissen, was es heißt, sich zu verändern. Digitalisierung, Agilität und Effizienz sind für uns nicht nur Schlagworte, sondern ständige Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert. Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt - gemeinsam #NeuesSchaffen.

Die Gruppe IT Security Protection & Prevention ist im Wesentlichen für die proaktive Vermeidung von Cyberrisiken durch präventive Maßnahmen, Schwachstellenmanagement sowie die Sicherstellung einer globalen Infrastruktur Security zuständig. Das erreichen wir durch die Identifikation, Bewertung und Initiierung der Behebung von Schwachstellen und Härtungslücken, durch den Schutz von Endpoints sowie der Definition und Sicherstellung der Umsetzung von sicheren Netzwerkstrukturen. Wir sind der erste Ansprechpartner, wenn es Fragen rund um Schwachstellen, Patches, EDR/XDR oder technischen Schutzmaßnahmen gibt.

Aufgaben:

Die Rolle verbindet tiefgehende technische Security-Expertise mit Enterprise-Risikosteuerung, Transformationsfähigkeit und operativer Umsetzungsstärke in einer internationalen IT-Landschaft aus modernen und gewachsenen Technologien.

• Mitarbeit im konzernweiten Technical Exposure & Vulnerability Management in einem internationalen und komplexen Bankenumfeld
• Bewertung, Priorisierung und Steuerung technischer Risiken und realer Angriffspfade unter Berücksichtigung von Bedrohungslage, Kritikalität, Betriebsrealität, Umsetzbarkeit und Wirtschaftlichkeit
• Steuerung einer nachhaltigen Risikoreduzierung über unterschiedliche Plattformen, Provider, Auslandsstandorte und Tochtergesellschaften hinweg
• Schaffung eines gemeinsamen Verständnisses für technische Risiken, Prioritäten und notwendige Maßnahmen über Infrastruktur-, Plattform-, Cloud- und Betriebsinteressen hinweg
• Bewertung moderner Angriffstechniken, neuer Angriffswege sowie KI-gestützter Angriffsmethoden und Ableitung pragmatischer Schutz- und Härtungsmaßnahmen
• Sparringspartner für Infrastruktur-, Plattform-, Cloud- und Security-Teams bei technischen Risiken, Zielkonflikten, Priorisierungen und Transformationsfragestellunge

Profil:

• Mehrjährige praktische Erfahrung im Umfeld technischer Cybersecurity, Technical Exposure Management, Vulnerability Management, Infrastruktur-Security oder Enterprise-Security in komplexen Unternehmens- oder Bankenumfeldern
• Gutes technisches Verständnis moderner Angriffsvektoren, Infrastruktur-, Netzwerk-, Cloud- und Plattformtechnologien sowie typischer Angreifer-Taktiken
• Fähigkeit, technische Risiken, reale Angriffspfade und Schwachstellen in komplexen und heterogenen Enterprise-IT-Landschaften belastbar und realistisch zu bewerten
• Erfahrung in Plattform- und/oder Providerumgebungen im Spannungsfeld zwischen Legacy-Systemen, modernen Technologien und internationalen Betriebsmodellen
• Fähigkeit, technische Zielkonflikte und Prioritäten fachlich belastbar zu moderieren sowie nachhaltige Lösungen im Interesse der Gesamtorganisation voranzutreiben
• Fließende Deutschkenntnisse (C1) und Englischkenntnisse (B2) in Wort und Schrift