Professional Information Security (m/w/d)

Bayerische Landesbank; München; On-site; EUR 70,000 - 110,000; Full time

Job summary

Bayerische Landesbank sucht eine erfahrene Fachkraft für IT-Sicherheit zur Durchführung von Penetrationstests und Audits in Anwendungen, Netzwerken und Systemen. Sie planen Tests im ISMS- und Auditprogramm und entwickeln Sicherheitskonzepte sowie technische Standards.

Sie arbeiten eng mit IT, Cyber-Security und Fachbereichen zusammen, dokumentieren Abweichungen und unterstützen bei deren Schließung. Kompetente Kommunikation und Teamfähigkeit sind gefragt.

Qualifications

• Mehrjährige Berufserfahrung in IT-/Informationssicherheit, idealerweise im Finanzbereich.
• Zertifizierungen wie CEH, OSCP, CISSP sind wünschenswert.
• Fundierte Kenntnisse in Netzwerktopologien, Protokollen und Sicherheitsarchitekturen.

Responsibilities

• Durchführung eigener Penetrationstests und sicherheitsrelevante Audits in Anwendungen, Netzwerken und Systemen.
• Planung von technischen Security-Tests im ISMS- und Auditprogramm der BayernLB.
• Entwicklung von Sicherheitskonzepten, -richtlinien und technischen Standards.

Skills

Penetrationstests

Sicherheitsarchitektur

Netzwerktopologien

IDS/IPS

Sicherheitskonzepte

Auditprogramme

Schwachstellenmanagement

Security-Reports

Stakeholder-Kommunikation

Education

Informatik/Wirtschaftsinformatik/Cyber Security (abgeschlossenes Studium)

Tools

Firewalls

IDS

IPS

Job description

Deine Mission

• Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme
• Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB
• Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards
• Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement
• Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung
• Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen
• Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung
• Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit
• Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte
• Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation
• Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der Sicherheitsarchitektur

Deine Skills

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich
• Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld
• Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
• Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme
• Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
• Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein
• Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären
• Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern
• Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung
• Zertifizierungen und Nachweise:
  • Certified Ethical Hacker (CEH)
  • Offensive Security Certified Professional (OSCP)
  • Certified Information Systems Security Professional (CISSP)
  • CompTIA Security+