Referent Operative IT-Sicherheit (m/w/d)
Köln (oder bundesweit)
Vollzeit & Teilzeit | teilweise Home-Office | zum nächstmöglichen Zeitpunkt
Als Teil unserer Operativen IT-Sicherheit tragen Sie dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und einen sicheren und resilienten IT-Betrieb zu gewährleisten. Dabei verbinden Sie technisches Verständnis mit analytischer Bewertung und koordinieren die Umsetzung erforderlicher Sicherheitsmaßnahmen.
Ihre Aufgaben bei uns
- Sie analysieren und bewerten Sicherheitsmeldungen, Schwachstellen und sicherheitsrelevante Ereignisse und koordinieren die erforderliche weitere Bearbeitung.
- Sie wirken aktiv im Schwachstellenmanagement mit, bewerten Scan- und Herstellerinformationen, prüfen die Betroffenheit unserer Systeme und leiten erforderliche Maßnahmen ab.
- Sie leiten operative Sicherheitsanforderungen aus internen Vorgaben, regulatorischen Anforderungen, Sicherheitsinformationen sowie Ergebnissen aus Kontrollen und Tests ab und übersetzen diese in konkrete Maßnahmen.
- Sie beauftragen sicherheitsrelevante Maßnahmen, verfolgen deren Umsetzung und bewerten die vorgelegten Nachweise.
- Sie planen und führen risikoorientierte technische Sicherheitskontrollen und Sicherheitstests durch und dokumentieren die Ergebnisse nachvollziehbar.
- Sie bewerten sicherheitsrelevante Informationen aus SIEM-, Endpoint-Security-, Schwachstellen- und weiteren Sicherheitssystemen und entwickeln die hierfür erforderlichen Kontrollen weiter.
- Sie beraten Projekte, Fachbereiche und IT-Verantwortliche bei konkreten Fragestellungen der operativen IT-Sicherheit und bewerten Konzepte, Architekturen und Abweichungen aus Sicherheitssicht.
- Sie arbeiten an der Weiterentwicklung unserer operativen Sicherheitsprozesse, Kontrollen und Dokumentationen mit.
Was Sie mitbringen sollten
- Eine abgeschlossene Berufsausbildung im Bereich Fachinformatik, ein Studium mit IT-Bezug oder eine vergleichbare Qualifikation.
- Praktische Erfahrung im IT-Betrieb, in der IT-Sicherheit oder in einem vergleichbaren technischen Umfeld.
- Erfahrung mit Werkzeugen aus den Bereichen SIEM/Security Monitorung, Vulnerability Management oder Endpoint Security ist von Vorteil.
- Kenntnisse in Informationssicherheit und regulatorischen Anforderungen, beispielsweise DORA, ISO 27001 oder BSI-Standards, sind wünschenswert.
- Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse für technische Dokumentationen und Sicherheitsinformationen sind von Vorteil.
- Sicherer Umgang mit den gängigen MS Office-Produkten.
Auch wenn Sie nicht zu 100% die Anforderungen erfüllen, freuen wir uns, dass Sie sich bewerben.
Was wir Ihnen bieten
- Einen sicheren und zukunftsorientieren Arbeitsplatz innerhalb der Sparkassen-Finanzgruppe.
- Festanstellung in Vollzeit (39,5 Std./Wo.) oder Teilzeit nach Vereinbarung.
- Flexible und familienfreundliche Arbeitszeitgestaltung (Work-Life-Balance).
- Arbeiten aus dem Home-Office in Teilen möglich.
- 31 Urlaubstage + 2 freie Tage an Heiligabend und Silvester.
- Jobticket und gute Erreichbarkeit mit den KVB Linien 5 und 139 (Haltestelle "Sparkasse Am Butzweilerhof").
- Zuschuss zu Fitnesskursen oder Urban Sports Club Mitgliedschaft.
- Mitarbeitervergünstigungen bei verschiedenen Anbietern.
- Gesundheitsvorsorge (Betriebsarzt).
- Bike-Leasing (JobRad).
- Moderner Dresscode.
Haben wir Ihr Interesse geweckt?
Wir freuen uns auf Ihre Bewerbungsunterlagen über unser Online-Formular.
Für Fragen steht Ihnen Herr Halfmeier ( ) gerne zur Verfügung.
Standorte
