Referent Operative IT-Sicherheit (m/w/d)

Köln (oder bundesweit)

Vollzeit & Teilzeit | teilweise Home-Office | zum nächstmöglichen Zeitpunkt

Als Teil unserer Operativen IT-Sicherheit tragen Sie dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und einen sicheren und resilienten IT-Betrieb zu gewährleisten. Dabei verbinden Sie technisches Verständnis mit analytischer Bewertung und koordinieren die Umsetzung erforderlicher Sicherheitsmaßnahmen.

Ihre Aufgaben bei uns

• Sie analysieren und bewerten Sicherheitsmeldungen, Schwachstellen und sicherheitsrelevante Ereignisse und koordinieren die erforderliche weitere Bearbeitung.

• Sie wirken aktiv im Schwachstellenmanagement mit, bewerten Scan- und Herstellerinformationen, prüfen die Betroffenheit unserer Systeme und leiten erforderliche Maßnahmen ab.

• Sie leiten operative Sicherheitsanforderungen aus internen Vorgaben, regulatorischen Anforderungen, Sicherheitsinformationen sowie Ergebnissen aus Kontrollen und Tests ab und übersetzen diese in konkrete Maßnahmen.

• Sie beauftragen sicherheitsrelevante Maßnahmen, verfolgen deren Umsetzung und bewerten die vorgelegten Nachweise.

• Sie planen und führen risikoorientierte technische Sicherheitskontrollen und Sicherheitstests durch und dokumentieren die Ergebnisse nachvollziehbar.

• Sie bewerten sicherheitsrelevante Informationen aus SIEM-, Endpoint-Security-, Schwachstellen- und weiteren Sicherheitssystemen und entwickeln die hierfür erforderlichen Kontrollen weiter.

• Sie beraten Projekte, Fachbereiche und IT-Verantwortliche bei konkreten Fragestellungen der operativen IT-Sicherheit und bewerten Konzepte, Architekturen und Abweichungen aus Sicherheitssicht.

• Sie arbeiten an der Weiterentwicklung unserer operativen Sicherheitsprozesse, Kontrollen und Dokumentationen mit.

Was Sie mitbringen sollten

• Eine abgeschlossene Berufsausbildung im Bereich Fachinformatik, ein Studium mit IT-Bezug oder eine vergleichbare Qualifikation.

• Praktische Erfahrung im IT-Betrieb, in der IT-Sicherheit oder in einem vergleichbaren technischen Umfeld.

• Erfahrung mit Werkzeugen aus den Bereichen SIEM/Security Monitoring, Vulnerability Management oder Endpoint Security ist von Vorteil.

• Kenntnisse in Informationssicherheit und regulatorischen Anforderungen, beispielsweise DORA, ISO 27001 oder BSI-Standards, sind wünschenswert.

• Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse für technische Dokumentationen und Sicherheitsinformationen sind von Vorteil.

• Sicherer Umgang mit den gängigen MS Office-Produkten.

Auch wenn Sie nicht zu 100% die Anforderungen erfüllen, freuen wir uns, dass Sie sich bewerben.

Was wir Ihnen bieten

• Einen sicheren und zukunftsorientieren Arbeitsplatz innerhalb der Sparkassen-Finanzgruppe.

• Festanstellung in Vollzeit (39,5 Std./Wo.) oder Teilzeit nach Vereinbarung.

• Flexible und familienfreundliche Arbeitszeitgestaltung (Work-Life-Balance).

• Arbeiten aus dem Home-Office in Teilen möglich.

• 31 Urlaubstage + 2 freie Tage an Heiligabend und Silvester.

• Jobticket und gute Erreichbarkeit mit den KVB Linien 5 und 139 (Haltestelle „Sparkasse Am Butzweilerhof“).

• Zuschuss zu Fitnesskursen oder Urban Sports Club Mitgliedschaft.

• Mitarbeitervergünstigungen bei verschiedenen Anbietern.

• Gesundheitsvorsorge (Betriebsarzt).

• Bike-Leasing (JobRad).

• Moderner Dresscode.

Haben wir Ihr Interesse geweckt?

Wir freuen uns auf Ihre Bewerbungsunterlagen über unser Online-Formular.

Für Fragen steht Ihnen Herr Halfmeier (+49 221 9900 1108) gerne zur Verfügung.