IT-Sicherheitsanalyst (m/w/d) Schwachstellenmanagement (Vulnerabilitymgmt)

LfA Förderbank Bayern; München; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

TV-L-Gehalt

Betriebliche Altersvorsorge

Wohnraumfinanzierung

Kinderbetreuungskosten

Job summary

LfA Förderbank Bayern sucht eine qualifizierte Fachkraft für IT-Sicherheit, Schwachstellenmanagement und Incident Management. Sie arbeiten an der proaktiven Absicherung der LfA‑Infrastruktur, identifizieren Schwachstellen, bewerten Risiken und koordinieren deren Behebung mit Systemverantwortlichen.

Sie bringen Erfahrungen in technischer IT‑Security, CVSS‑Bewertung und im 3‑Lines‑of‑Defense‑Modell mit, arbeiten OSI‑Layer‑übergreifend und kommunizieren sicher mit Stakeholdern sowie externen

Qualifications

• Abgeschlossenes Studium in Wirtschafts‑Informatik, Betriebswirtschaft oder vergleichbarer IT-Fokus.
• Erfahrungen in technischer IT-Security und OSI-Layer Verständnis.
• Erfahrung im Schwachstellenmanagement und 3‑Lines‑of‑Defense.
• Sichere Deutschkenntnisse und Kommunikationsfähigkeiten.

Responsibilities

• Verantwortung übernehmen: Schwachstellen aus Quellen identifizieren, Lebenszyklus des Schwachstellenmanagements führen und SLAs wahren.
• Risikoorientiert vorgehen: ICT-Incident Management und Koordination von Vorfällen.
• Proaktiv agieren: Infrastruktur pflegen, 2ndLineofDefense unterstützen, Ticketerstellung überwachen.
• Weiterentwicklung vorantreiben: Systeme anknüpfen, Trends beobachten, automatisierte Erkennung verbessern und Berichte erstellen.

Skills

IT-Security

Schwachstellenmanagement

DORA-Kenntnisse

Ticket-Systeme

Education

Wirtschaftsinformatik

Job description

• Wer wir sind

  Bayern ist in Topform. Dank wettbewerbsstarker Wirtschaft, hoher Innovations- und Leistungsfähigkeit, einem gründerfreundlichen Klima und einer konsequenten Standortpolitik geht es den Menschen gut in unserem Land. Damit es auch gut weitergeht, tragen wir, die LfA Förderbank Bayern, als Spezialbank des Freistaates Bayern mit rund 400 motivierten und engagierten Profis mit dazu bei, dass unser Wohlstand bleibt und steigt. Wie? Indem wir Menschen und Unternehmen neue Perspektiven und Wachstumschancen eröffnen. Ob Darlehen, Risikoübernahmen oder Beteiligungen – Wir fördern Bayern. Machen Sie mit!

• Ihre Mission

  Sie sorgen dafür, dass die IT‑Sicherheit der LfA lückenfrei bleibt, indem Sie Schwachstellen proaktiv identifizieren, bewerten und gemeinsam mit den Systemverantwortlichen sowie dem ISB zeitnah beheben. Damit leisten Sie einen entscheidenden Beitrag zu unserem Unternehmenserfolg. Kurz: Unsere Mission „Wir fördern Bayern“ wird erst mit Ihrem Einsatz wahr.

• Ihre Aufgaben - mehr als ein Job

  • Verantwortung übernehmen: Sie bearbeiten auf Tagesbasis bekannte Schwachstellen aus unterschiedlichen Quellen (u.a. BSI und MITREATT&CK), verantworten den gesamten Lebenszyklus des Schwachstellenmanagements einschließlich regelmäßiger Reports, Überwachung von Maßnahmen und der Einhaltung von SLAs im Security Umfeld der LfA.
  • Risikoorientiert vorgehen: Sie vertreten im IKT-Vorfallsmanagement / ICT-Incident Management und steuern im Bedarfsfall die Behebung von IKT Vorfällen.
  • Proaktiv agieren: Sie pflegen die IT‑Infrastruktur für das Schwachstellenmanagement (Identifikation, Bewertung, Ticketing), unterstützen die 2ndLineofDefense beim Security‑Status‑Quo und optimieren fortlaufend die sfO der LfA, um geänderten Gefährdungspotentialen zu begegnen. Darüber hinaus arbeiten Sie mit den Abwendungs- und Systemverantwortlichen zur Sammlung technischer Informationen für die Behebung von Schwachstellen zusammen.
  • Weiterentwicklung vorantreiben: Sie binden entlang der strategischen Vorgaben weitere Systeme an die automatisierte Schwachstellenerkennung an und überwachen die daran angebundene Ticketerstellung im Rahmen der Pflege und fachliche Administration der Schwachstellentools. Sie beobachten aktuelle Trends und Best Practices im Umfeld des Schwachstellenmanagements.

• Ihr Profil - mehr als ein Lebenslauf

  • Eine gute Basis: Qualifikation: Erfolgreich abgeschlossenes Studium der (Wirtschafts‑)Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung mit IT‑Fokus
  • Relevante Expertise: Sie verfügen über Erfahrungen im Bereich der technischen IT‑Security und besitzen ein breites technisches Verständnis auf allen OSI‑Layern sowie ein Schnittstellenverständnis verschiedener Applikationen.
  • Wertvolles Know-how: Sie haben bereits erste Erfahrungen im Schwachstellenmanagement sowie in der Strukturierung von Arbeit nach dem 3‑Lines‑of‑Defense‑Modell gesammelt.
  • Die richtigen Skills: Analytisches Denken, sichere Kommunikation mit technischen Stakeholdern und externen Dienstleistern, Erfahrung mit CVSS‑Bewertung, Ticket‑Systemen und Reporting‑Tools,sowie Erfahrung in der Steuerung und Dokumentation von IKT‑Vorfällen gemäß DORA.
  • Zusätzliche Kompetenzen: Sie kennen sich im allgemeinen sowie im IT‑technischen Risikomanagement aus.
  • Sprachkenntnisse: Sehr gute Deutschkenntnisse in Wort und Schrift (C1 Niveau).

• Wir fördern nicht nur Bayern - Ihre Vorteile

  • Zuschüsse & Co.: TV-L-Gehalt inkl. Markt-/Leistungszulage und bAV, ergänzt um attraktive Konditionen zur Anschaffung von Wohnraum (Immobiliendarlehen), der Finanzierung von berufsbegleitenden Zusatzqualifizierungen und der Beteiligung an Kinderbetreuungskosten
  • LfA Familien: moderne Lösungen rund um die ganze Familie vom Elternsein bis zur Pflege, Angebote zur Kinderferienbetreuung und zum Familienservice sowie eigenes Krippenplatzkontingent
  • Leben in Balance: flexible Teilzeitmodelle und mobiles Arbeiten, frei wählbare Arbeitszeiten (zwischen 06:00 und 20:00 Uhr), 30 Urlaubstage pro Jahr (24.12/31.12. zusätzlich frei) sowie Zeit zum gemeinsamen feiern z. B. im Rahmen von Sommerfest, Betriebsausflug, Weihnachtsfeier u. v. m.
  • Spannende Perspektiven: individuelle Karriereplanung durch ein umfangreiches, internes Weiterbildungsprogramm und maßgeschneiderte Entwicklungsmaßnahmen – persönlich und im Team
  • Gesundheit schützen und stärken: betriebliches Gesundheitsmanagement, verbunden mit zahlreichen Angeboten und Zuschüssen rund um Gesundheit und Fitness (z. B. JobRad) sowie eine Kantine mit Schwerpunkt auf frische, regionale Bio-Waren
  • Nachhaltigkeit leben: angefangen bei einer entsprechenden Geschäftspolitik mit hoher Arbeitsplatzsicherheit bis hin zu einer sehr guten ÖPNV-Anbindung im Herzen Münchens

• Ihr Kontakt zur LfA

  Fachfragen zur Position oder zu Ihrem LfA-Einstieg beantwortet Ihnen gerne Ihre fachliche Ansprechpartnerin aus der Personalabteilung Frau Bornemann unter der Rufnummer 089 2124-2456.
  Wir fördern Chancengleichheit und ermutigen Menschen unabhängig von ihrem Geschlecht, sich auf die ausgeschriebene Stelle zu bewerben. Darüber hinaus bieten wir Möglichkeiten für Teilzeitarbeit an und begrüßen auch Bewerbungen von Personen, die nach flexiblen Arbeitsmodellen suchen.