Administrator (m/w/d) - Mainframe Security Monitoring

Finanz Informatik Technologie Service; München; Vor Ort; EUR 80.000 - 100.000; Vollzeit

Zusammenfassung

Finanz Informatik Technologie Service in München sucht einen Manager Mainframe Security Monitoring. In dieser Position sind Sie verantwortlich für die Überwachung und Absicherung unserer Mainframe-Systeme. Dazu gehört die Erstellung von Sicherheitsauswertungen und die Beratung interner Stakeholder. Außerdem begleiten Sie Audits und stellen die Einhaltung regulatorischer Richtlinien sicher. Bei FI-TS erwartet Sie ein dynamisches Umfeld in der Finanz- und Versicherungsbranche, in dem Sie die Integrität unserer Systeme wahren.

Qualifikationen

• Abgeschlossenes Studium der Informatik oder einer vergleichbaren Ausbildung.
• Tiefes Verständnis der z/OS-(Sicherheits-)Architektur erforderlich.
• Umfassende Erfahrung mit z/Secure sowie IBM Thread Detection erforderlich.

Aufgaben

• Überwachung und Absicherung der Mainframe-Systeme.
• Erstellung von Sicherheitsauswertungen und Vorgaben.
• Begleitung von Audits und Compliance-Sicherung.

Kenntnisse

Z/OS-Sicherheitsarchitektur

RACF-Administration

Splunk-Anbindung

Skriptsprachen (CarLa, REXX)

SQL-Datenbankpflege

Regulatorische Vorgaben (DORA, BSI, CIS)

Ausbildung

Studium der Informatik oder vergleichbar

Tools

z/Secure

IBM Thread Detection for z/OS

Splunk

Jobbeschreibung

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Als Manager Mainframe Security Monitoring (m/w/d) verantworten Sie die Überwachung und Absicherung unserer Mainframe-Systeme: Von der Erstellung von Sicherheitsauswertungen und Vorgaben über die Beratung von Fachbereichen bis hin zur Begleitung von Audits und der Umsetzung regulatorischer Richtlinien wie DORA und CIS.

Das Mainframe Security Monitoring überprüft auf technischer Basis den Sicherheitsstand des z/OS Betriebssystems mit seinen Komponenten, Subsystemen und Programmprodukten. Es ergänzt die Aufgaben der Internen Revision, des Security Managements, des Datenschutzes und Risikomanagements sowie externer Revisionen.

In dieser Schlüsselrolle sind Sie der Wächter über die Integrität unserer Systeme und sorgen dafür, dass unsere hochsichere IT-Infrastruktur den strengen Anforderungen der Finanzwirtschaft standhält.

Verantwortungsbereich

• Erstellung von Auswertungen und Prüfungen zu sicherheitsrelevanten Tätigkeiten auf dem Mainframe
• Entwicklung von Vorgaben für die Administratoren zur konsequenten Einhaltung von Sicherheitsaspekten
• Beratung von Administratoren, Architekten, Führungskräften und dem Management in Sicherheitsfragen
• Begleitung von internen und externen Audits sowie Sicherstellung der Compliance
• Lieferung und Prüfung von Daten für Splunk/SIEM zur zentralen Überwachung
• Auswertung und Implementierung neuer Vorgaben und regulatorischer Richtlinien und Standards (CIS, RACF, DORA, ...)

Das erwarten wir

• Abgeschlossenes Studium der Informatik oder eines vergleichbaren Studiengangs oder eine Ausbildung als Fachinformatiker Systemintegration (oder vergleichbare Qualifikation)
• Tiefes Verständnis der z/OS-(Sicherheits-)Architektur, fundierte RACF-Administration sowie Systemkenntnisse (Parmlib, APF-Dateien, Crypto)
• Umfassende Erfahrung mit z/Secure sowie IBM Thread Detection for z/OS und Customizing gemäß CIS und DORA
• Kenntnisse in der Splunk-Anbindung (LQM, Syslog, SMF-Events), Überwachung der Vollständigkeit und Nachverarbeitung
• Sicherer Umgang mit den Skriptsprache CarLa und REXX für Reports und Alarmierungsprozesse (BEMO)
• Erfahrung in der Verantwortung für die Tagesende-Verarbeitung (IWS, JCL, ca. 400 Jobs) und Steuerung der SMF-Datenströme
• Fähigkeiten zur Pflege und Auswertung der RACF- und DB2-Datenbanken (mit SQL) inkl. Utilities und Eingriffe in Datenstrukturen
• Verständnis für regulatorische Vorgaben und Standards (DORA, BSI, CIS) sowie Unterstützung bei Prüfungen und Beratung der Fachbereiche
• Erfahrung in der Ticketbearbeitung (ARS, SNOW) sowie Überarbeitung von Sachgebietsdokumentationen