IT-Expert*innen (w/m/d) im Bereich Cybersicherheit

Stellenbeschreibung:

Als Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) setzen wir uns jeden Tag für ein funktions­fähiges, stabiles und integres Finanz­system ein – und damit auch für einen wettbewerbs­fähigen Finanzplatz Deutschland. Als Aufsichts­behörde für Banken, Versicherungen, Finanz­dienstleister und Wertpapier­institute agieren wir am Puls der Finanz­wirtschaft und schützen Verbraucherinnen und Verbraucher. Als Teil des Einheitlichen Aufsichts­mechanismus und Abwicklungs­mechanismus für die Banken der Eurozone sind wir in Europa und weltweit vernetzt und gestalten europäische und internationale Finanzmarkt­standards mit.

Wir suchen zum nächstmöglichen Zeitpunkt mehrere

IT-Expert*innen (w/m/d) im Bereich Cyber­sicherheit für das Referat IT-Prüfungen II

für eine unbefristete Tätigkeit in Vollzeit oder Teilzeit als Sachbearbeiter*in an einem unserer Dienstsitze Bonn oder Frankfurt am Main .

In der Abteilung Cyberrisiken und Technologie im Finanzsektor bündelt die Bafin ihre Kompetenzen im Hinblick auf Cyberrisiken und IKT-Sicherheit. Diese Abteilung ist erste Anlaufstelle für Grundsatz- und Auslegungsfragen zu den einschlägigen aufsichtlichen Anforderungen, zum Beispiel aus den europäischen Rechtsakten PSD2 und DORA. Dort ist außerdem der zentrale Melde-Hub der Bafin für schwerwiegende IKT-bezogene Vorfälle eingerichtet. Darüber hinaus wirken die Kolleg*innen dieser Abteilung u.a. an bedrohungsorientierten Penetrationstests (TLPT) und der Überwachung von IKT-Drittdienstleistern mit.

Durch Ihre Tätigkeit in dieser Abteilung tragen Sie zur Stärkung der operationellen Resilienz im deutschen Finanzsektor und damit zu dessen Stabilität bei.

Ihre Aufgaben sind u.a.

• Unterstützung bei der aufsichtlichen Prüfung und Bewertung allgemeiner technischer Fragen zu den Geschäftsmodellen, den Abläufen und zur eingesetzten IKT bei beaufsichtigten Finanzunternehmen
• Kurze Vor-Ort-Prüfungen zu punktuellen IKT-Themen bei beaufsichtigten Finanzunternehmen
• Mitarbeit bei technologieneutralen Beurteilungen und Einordnungen der Einhaltung der aufsichtlichen Anforderungen an die IKT (Digital Operational Resilience Act – DORA) in Abhängigkeit von der konkreten Ausgestaltung des jeweiligen Geschäftsmodells und der damit verbundenen technischen Arbeitsabläufe
• Unterstützung bei der Erarbeitung von Handlungsempfehlungen zur Verbesserung der Einhaltung der regulatorischen Anforderungen

Das bringen Sie mit

• Sie haben mit mindestens der Note „gut“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen

ODER

Sie haben mit mindestens der Note „befriedigend“ ein Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder MINT-Fächer abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung im Bereich der Prüfung, Auditierung oder Administration von IKT-Systemen

• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement
• Sie haben gute Kenntnisse der englischen Sprache
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten
• Für eine Tätigkeit in bestimmten Bereichen ist es erforderlich, dass Sie mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER

Von Vorteil sind:

• Relevante Berufserfahrung in der IT, der IT-Sicherheit oder der IT-Revision
• Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act – DORA)
• Gute Kenntnisse der Methoden zur Beurteilung von IT-Risiken/operationellen Risiken und/oder der Überwachung und Steuerung von (IT-)Auslagerungen (z.B. an Cloud-Service-Provider)
• Gute Kenntnisse von Informations- und Kommunikationstechnologien sowie etablierter Standards der Informationssicherheit (z.B. BSI-IT-Grundschutzkataloge, ISO-27000-Reihe)

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

Das bieten wir

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 10 TVöD – zuzüglich einer Stellenzulage und Weihnachtsgeld
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des gehobenen Dienstes bis Besoldungsgruppe A 11 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden

11.2026 .

Ihre Bewerbung reichen Sie bitte hier ein: Karriereportal der Bafin

Führen Sie darin insbesondere bitte aus, inwieweit Sie das Anforderungs­profil erfüllen, und fügen Sie Ihren Lebenslauf, Nachweise der erforderlichen Abschlüsse sowie Ihnen vorliegende Arbeits­zeugnisse bzw. Beurteilungen bei.

Gerne können Sie sich schon vor dem Ende Ihres Studiums bewerben. Allerdings müssen Sie das Studium innerhalb von sechs Monaten nach Ablauf dieser Ausschreibung erfolgreich abschließen. Es reicht aus, wenn Sie dann ein vorläufiges Zeugnis vorlegen, aus dem sich die Abschlussnote ergibt.

Bei Fragen zum Aufgabengebiet steht Ihnen Herr Dr. Burkow () gerne zur Verfügung. Bei allen weiteren Fragen zum Bewerbungsverfahren

Die Bafin fördert die berufliche Gleichstellung von Frauen und Männern. Bewerbungen von Frauen sind besonders erwünscht. Sie werden nach Maßgabe des Bundes­gleichstellungs­gesetzes bevorzugt berücksichtigt.

Schwerbehinderte Menschen sind in der Bafin willkommen und werden im Falle gleicher Eignung nach Maßgabe des SGB IX bevorzugt berücksichtigt.

Die Bafin strebt danach, ihren Beschäftigten mit Schwerbehinderung ein Höchstmaß an Barrierefreiheit und bei Bedarf eine individuell angepasste Arbeitsplatzausstattung zu bieten.

Bewerbungen von Menschen mit Migrations­hintergrund sind ausdrücklich erbeten.

Hinweise zum Datenschutz erhalten Sie unter Datenschutzhinweise | Karriereportal | Bundesanstalt für Finanz­dienstleistungs­aufsicht .