Professional Information Security (m/w/d)

Deine Mission

• •Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme
• •Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB
• •Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards
• •Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement
• •Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung
• •Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen
• •Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung
• •Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit
• •Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte
• •Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation
• •Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der Sicherheitsarchitektur

Deine Skills

• •Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich
• •Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld
• •Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
• •Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• •Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme
• •Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
• •Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein
• •Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären
• •Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern
• •Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung
• •Zertifizierungen und Nachweise:
• •Certified Ethical Hacker (CEH)
• •Offensive Security Certified Professional (OSCP)
• •Certified Information Systems Security Professional (CISSP)
• •CompTIA Security+