IT Security Expert (m/w/d)

FNZ Bank SE; München; Hybrid; EUR 65,000 - 105,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

30 Tage Urlaub

Moderne Büroräume

Fahrrad-Leasing

Betriebliche Altersvorsorge

Vermögenswirksame Leistungen

Job summary

FNZ Bank SE sucht zwei IT-Security Experten (m/w/d), die Risiken früh erkennen, Vorfälle bearbeiten und unsere digitale Infrastruktur proaktiv schützen. Zu den Aufgaben gehören Incident Response, Systemhärtung, Sicherheitsarchitektur-Checks und das Erstellen sowie Umsetzen von Richtlinien.

Bewerberinnen und Bewerber bringen ein IT-bezogenes Studium und mindestens drei Jahre Erfahrung mit. Hohe Kommunikationsfähigkeit und Teamarbeit sind ebenso gefordert wie Kenntnisse zu ISO 27001, BSI

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik, IT-Sicherheit oder vergleichbar.
• Mindestens 3 Jahre Berufserfahrung in technischer bzw. operativer IT-Sicherheit.
• Fundierte Kenntnisse in Incident Response, Schwachstellenmanagement, SIEM/Log-Management und Systemhärtung.
• Verständnis von IT-Infrastruktur, Netzwerken, Betriebssystemen sowie gängigen Sicherheitstechnologien.
• Kenntnisse zu ISO/IEC 27001, BSI IT-Grundschutz oder ähnlichen Standards.
• Kenntnisse der regulatorischen Anforderungen für Finanzinstitute, insbesondere DORA MaRisk.
• Ausgeprägte Kommunikations- und Teamfähigkeit, adressatengerechte Aufarbeitung komplexer Sachverhalte.

Responsibilities

• Überwachung und Bearbeitung von IT-Sicherheitsmeldungen und Vorfällen inklusive Bewertung, Incident Response, Ursachenanalyse, Dokumentation und Nachverfolgung
• Konzeption und Umsetzung technischer Sicherheitsmaßnahmen zur Systemhärtung und Reduzierung der Angriffsfläche
• Überprüfung und Weiterentwicklung der IT-Sicherheitsarchitektur gemäß Standards und regulatorischer Anforderungen
• Erstellung, Pflege und Umsetzung von IT-Sicherheitsrichtlinien, Standards und Arbeitsanweisungen
• Konzeption und Implementierung von Kontroll-, Test- und Qualitätssicherungsmechanismen sowie Dokumentation der Ergebnisse
• Aufbereitung und adressatengerechte Kommunikation des IT-Sicherheitsniveaus und empfohlener Maßnahmen an Stakeholder

Skills

Incident Response

Schwachstellenmanagement

SIEM / Log-Management

Systemhärtung

Netzwerkkenntnisse

ISO/IEC 27001

MaRisk / DORA

Kommunikation & Teamfähigkeit

Education

Universitäts-/Hochschulabschluss in Informatik/IT-Sicherheit

Job description

Aufgaben

Sie brennen für IT-Sicherheit, erkennen Risiken bevor sie zu Bedrohungen werden und möchten unsere digitale Infrastruktur aktiv schützen? Dann sind Sie bei uns richtig. Wir suchen zwei IT Security Experten (m/w/d). Ihre Aufgaben im Überblick:

• Überwachung und Bearbeitung von IT-Sicherheitsmeldungen und -vorfällen einschließlich Bewertung, Incident Response, Ursachenanalyse, Dokumentation und Nachverfolgung
• Konzeption, Umsetzung und kontinuierliche Weiterentwicklung technischer Sicherheitsmaßnahmen, insbesondere zur Systemhärtung und Reduzierung der Angriffsfläche, Ableitung geeigneter Schutz- und Gegenmaßnahmen
• Überprüfung und Weiterentwicklung der IT-Sicherheitsarchitektur unter Berücksichtigung anerkannter Standards, Best Practices und regulatorischer Anforderungen
• Erstellung, Pflege und Umsetzung von IT-Sicherheitsrichtlinien, Standards und Arbeitsanweisungen
• Konzeption und Implementierung geeigneter Kontroll-, Test- und Qualitätssicherungsmechanismen sowie nachvollziehbare Dokumentation der Ergebnisse
• Aufbereitung und adressatengerechte Kommunikation des IT-Sicherheitsniveaus, wesentlicher Risiken und empfohlener Maßnahmen an technische und nichttechnische Stakeholder

Qualifikationen

• Erfolgreich abgeschlossenes Studium der (Wirtschafts-) Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung
• Mindestens drei Jahre einschlägige Berufserfahrung in der technischen bzw. operativen IT-Sicherheit
• Fundierte Kenntnisse in den Bereichen Incident Response, Schwachstellenmanagement, SIEM bzw. Log-Management und Systemhärtung
• Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Betriebssystemen und gängigen Sicherheitstechnologien
• Kenntnisse relevanter Sicherheitsstandards und Frameworks, insbesondere ISO/IEC 27001, BSI IT-Grundschutz oder vergleichbarer Regelwerke
• Kenntnisse der für Finanzinstitute maßgeblichen regulatorischen Anforderungen, insbesondere DORA MaRisk
• Sehr gute Kommunikations- und Teamfähigkeit sowie die Fähigkeit, komplexe technische Sachverhalte adressatengerecht und entscheidungsorientiert aufzuarbeiten

Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
• 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
• Moderne Büroräume & ergonomische Arbeitsplätze
• Fahrrad-Leasing
• Betriebliche Altersvorsorge
• Vermögenswirksame Leistungen
• Mitarbeiterangebote & -rabatte bei namhaften Marken