IT-Auditor – Schwerpunkt Penetrationstests (m/w/d)

Finanz Informatik GmbH & Co. KG; Frankfurt; On-site; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Vergünstigte Jobtickets

Mobiles Arbeiten

Altersvorsorge

Barrierefrei

Betriebssport

Familienservice

Job summary

Die Finanz Informatik GmbH & Co. KG sucht für den Standort Hannover, Münster oder Frankfurt am Main einen IT-Auditor mit Schwerpunkt Penetrationstests (m/w/d).

Sie prüfen Sicherheitsvorgaben, koordinieren Penetrationstests und bereiten Ergebnisse für das Management auf. Sie verfügen über ein abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit und mehr als sechs Jahre relevante Berufserfahrung.

Qualifications

• Abgeschlossenes Informatik-Studium, ideal mit Schwerpunkt Informationssicherheit.
• Fundierte praktische Kenntnisse in Penetrationstests und Audits.
• Ausgeprägte Kommunikationsfähigkeit und strukturierte Arbeitsweise.

Responsibilities

• Eigenständige Vorbereitung, Koordination sowie Nachbereitung von Penetrationstests.
• Mitwirkung an Audits zur Informationssicherheit und Aufrechterhaltung der PCI DSS Zertifizierung.
• Steuerung externer Penetrationstester und Erstellung von Berichten.
• Begleitung von Prüfungen zur ISO 27001 Zertifizierung.
• Weiterentwicklung von Auditprozessen und Sicherheitsmaßnahmen.
• Erstellung von Steuerungs- und Ergebnisberichten.

Skills

Penetrationstests

Audits

Kommunikationsfähigkeit

Teamarbeit

Education

Informatik-Studium mit Schwerpunkt Informationssicherheit

Tools

PCI DSS Zertifizierung

ISO 27001

Job description

Als einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir ein breites Aufgabenspektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw. ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.

Für die Organisationseinheit Sicherheitsmanagement, suchen wir zum nächstmöglichen Termin für den Standort Hannover, Münster oder Frankfurt am Main einen IT-Auditor – Schwerpunkt Penetrationstests (m/w/d).

Die IT-Sicherheit gewinnt seit Jahren zunehmend an Bedeutung. Dieses resultiert nicht zuletzt aus einer kontinuierlich fortschreitenden Professionalisierung der Angreifer und ihrer Methoden, einer damit einhergehenden erheblich gestiegenen Aufmerksamkeit für das Thema in Öffentlichkeit und Medien sowie weiter steigenden aufsichtsrechtlichen Anforderungen. Von der mobilen App bis zum Geldautomaten betrachten wir die IT-Sicherheit ganzheitlich.

Ziel des Sicherheitsmanagements der Finanz Informatik ist es daher, die Geschäftsführung bei der Sicherstellung eines effektiven Informationssicherheitsmanagements zu unterstützen sowie die Fachbereiche bei der Umsetzung der Prozesse des Informationssicherheitsmanagementsystems zu beraten. Dies beinhaltet insbesondere die Erstellung und Weiterentwicklung unternehmensweiter Informationssicherheitsvorgaben basierend auf den Anforderungen der ISO 27001 und aufsichtlicher Anforderungen sowie die Überwachung der Einhaltung dieser Informationssicherheitsvorgaben. Diese Überprüfung der Einhaltung von Sicherheitsvorgaben sowie der Überprüfung der Angemessenheit und Wirksamkeit und der Angemessenheit von implementierten Sicherheitsmaßnahmen erfolgt dabei u.a. durch Audits und Penetrationstests.

Ihre Aufgaben:

• Eigenverantwortliche Vorbereitung, Koordination sowie Nachbereitung von Penetrationstests sowie fachliche Einstufung von Schwachstellen aus Penetrationstests im Unternehmenskontext


• Übernahme der Tätigkeiten des Sicherheitsmanagements zur Aufrechterhaltung der PCI DSS Zertifizierung


• Eigenverantwortliche Vorbereitung, Durchführung und Nachbereitung von Audits zur Informationssicherheit


• Steuerung externer Penetrationstester


• Begleitung der Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung der Finanz Informatik


• Weiterentwicklung der Prozesse zum Auditmanagement und zur Durchführung von Penetrationstests


• Erstellung von Steuerungs- und Ergebnisberichten

Ihr Profil:

• Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit, eine vergleichbare Qualifikation sowie mindestens sechs Jahre einschlägige Berufserfahrung


• Fundierte sowie praktische Kenntnisse und Erfahrungen zu Penetrationstests und zur Durchführung von Audits


• Eigenständige und strukturierte Arbeitsweise


• Ausgeprägte Kommunikationsfähigkeit im Umgang mit verschiedenen Gesprächspartnern, speziell die Präsentation und Dokumentation von komplexen Sachverhalten


• Freude an der Arbeit in einem agilen Team

Ihre Benefits bei der Finanz Informatik:

Sie fragen sich, warum Sie bei der Finanz Informatik arbeiten sollten? Wir hätten da ein paar gute Gründe für Sie. Neben flexiblen Arbeitszeiten, vergünstigten Jobtickets oder der Möglichkeit, mobil zu arbeiten, bieten wir Ihnen noch viel mehr:

• Altersvorsorge


• Barrierefrei


• Betriebssport


• Familienservice


• Firme