IT-Sicherheitsanalyst (m/w/d)

DSGF Deutsche Servicegesellschaft für Finanzdienstleister mbH; Köln; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Home-Office teilweise

Jobticket

Bike-Leasing

Fitnesszuschuss

Betriebsarzt

Job summary

DSGF Deutsche Servicegesellschaft für Finanzdienstleister mbH in Köln oder bundesweit sucht Referent Operative IT-Sicherheit (m/w/d) in Vollzeit oder Teilzeit. Teilweises Home-Office möglich; die Stelle bietet Sicherheit und eine zukunftsorientierte Aufgabe.

Sie analysieren Sicherheitsmeldungen, Schwachstellen und sicherheitsrelevante Ereignisse, setzen Maßnahmen um und arbeiten eng mit Fachbereichen zusammen, um Risiken frühzeitig zu erkennen.

Qualifications

• Abgeschlossene IT-Ausbildung oder vergleichbarer IT-Hintergrund.
• Praktische Erfahrung im IT-Betrieb oder in IT-Sicherheit.
• Kenntnisse in SIEM, Security Monitoring, Vulnerability Management oder Endpoint Security von Vorteil.
• Gute Deutschkenntnisse in Wort und Schrift; Englischkenntnisse vorteilhaft.
• Bereitschaft zur Arbeit in Vollzeit oder Teilzeit; 39,5 Std./Woche oder nach Vereinbarung.

Responsibilities

• Sicherheitsmeldungen, Schwachstellen sowie sicherheitsrelevante Ereignisse analysieren und koordinieren.
• Im Schwachstellenmanagement mitwirken; Scan- und Herstellerinformationen bewerten.
• Operative Sicherheitsanforderungen aus Vorgaben ableiten und Maßnahmen ableiten.
• Sicherheitsmaßnahmen beauftragen, Umsetzung verfolgen und Nachweise bewerten.
• Risikoorientierte Sicherheitskontrollen planen, durchführen und Ergebnisse dokumentieren.
• Sicherheitsinformationen aus SIEM, Endpoint Security und anderen Systemen bewerten und Kontrollen weiterentwickeln.
• Projekte, Fachbereiche und IT-Verantwortliche beraten; Konzepte aus Sicherheitssicht bewerten.
• An der Weiterentwicklung operativer Sicherheitsprozesse, Kontrollen und Dokumentationen arbeiten.

Skills

IT-Sicherheit

IT-Betrieb

Analytisches Denken

Sehr gute Deutschkenntnisse

Education

Fachinformatik-Abschluss oder IT-Studium

Tools

SIEM / Security Monitoring

Vulnerability Management

Endpoint Security

Job description

Referent Operative IT-Sicherheit (m/w/d)

Köln (oder bundesweit)

Vollzeit & Teilzeit | teilweise Home-Office | zum nächstmöglichen Zeitpunkt

Als Teil unserer Operativen IT-Sicherheit tragen Sie dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und einen sicheren und resilienten IT-Betrieb zu gewährleisten. Dabei verbinden Sie technisches Verständnis mit analytischer Bewertung und koordinieren die Umsetzung erforderlicher Sicherheitsmaßnahmen.

Ihre Aufgaben bei uns

• Sie analysieren und bewerten Sicherheitsmeldungen, Schwachstellen und sicherheitsrelevante Ereignisse und koordinieren die erforderliche weitere Bearbeitung.
• Sie wirken aktiv im Schwachstellenmanagement mit, bewerten Scan- und Herstellerinformationen, prüfen die Betroffenheit unserer Systeme und leiten erforderliche Maßnahmen ab.
• Sie leiten operative Sicherheitsanforderungen aus internen Vorgaben, regulatorischen Anforderungen, Sicherheitsinformationen sowie Ergebnissen aus Kontrollen und Tests ab und übersetzen diese in konkrete Maßnahmen.
• Sie beauftragen sicherheitsrelevante Maßnahmen, verfolgen deren Umsetzung und bewerten die vorgelegten Nachweise.
• Sie planen und führen risikoorientierte technische Sicherheitskontrollen und Sicherheitstests durch und dokumentieren die Ergebnisse nachvollziehbar.
• Sie bewerten sicherheitsrelevante Informationen aus SIEM-, Endpoint-Security-, Schwachstellen- und weiteren Sicherheitssystemen und entwickeln die hierfür erforderlichen Kontrollen weiter.
• Sie beraten Projekte, Fachbereiche und IT-Verantwortliche bei konkreten Fragestellungen der operativen IT-Sicherheit und bewerten Konzepte, Architekturen und Abweichungen aus Sicherheitssicht.
• Sie arbeiten an der Weiterentwicklung unserer operativen Sicherheitsprozesse, Kontrollen und Dokumentationen mit.

Was Sie mitbringen sollten

• Eine abgeschlossene Berufsausbildung im Bereich Fachinformatik, ein Studium mit IT-Bezug oder eine vergleichbare Qualifikation.
• Praktische Erfahrung im IT-Betrieb, in der IT-Sicherheit oder in einem vergleichbaren technischen Umfeld.
• Erfahrung mit Werkzeugen aus den Bereichen SIEM/Security Monitorung, Vulnerability Management oder Endpoint Security ist von Vorteil.
• Kenntnisse in Informationssicherheit und regulatorischen Anforderungen, beispielsweise DORA, ISO 27001 oder BSI-Standards, sind wünschenswert.
• Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse für technische Dokumentationen und Sicherheitsinformationen sind von Vorteil.
• Sicherer Umgang mit den gängigen MS Office-Produkten.

Auch wenn Sie nicht zu 100% die Anforderungen erfüllen, freuen wir uns, dass Sie sich bewerben.

Was wir Ihnen bieten

• Einen sicheren und zukunftsorientieren Arbeitsplatz innerhalb der Sparkassen-Finanzgruppe.
• Festanstellung in Vollzeit (39,5 Std./Wo.) oder Teilzeit nach Vereinbarung.
• Flexible und familienfreundliche Arbeitszeitgestaltung (Work-Life-Balance).
• Arbeiten aus dem Home-Office in Teilen möglich.
• 31 Urlaubstage + 2 freie Tage an Heiligabend und Silvester.
• Jobticket und gute Erreichbarkeit mit den KVB Linien 5 und 139 (Haltestelle „Sparkasse Am Butzweilerhof“).
• Zuschuss zu Fitnesskursen oder Urban Sports Club Mitgliedschaft.
• Mitarbeitervergünstigungen bei verschiedenen Anbietern.
• Gesundheitsvorsorge (Betriebsarzt).
• Bike-Leasing (JobRad).
• Moderner Dresscode.

Für Fragen steht Ihnen Herr Halfmeier ([phone]) gerne zur Verfügung.

Standorte

• deutschlandweit
• Köln

Kontakt

Jenny Burghardt

0221 9900-3350

E-Mail-Kontakt