Interner technischer Auditor / Pentester - Spezialist Information Security Manager (m/w/d)

Deine Mission
Du möchtest Deine umfassende Erfahrung im Umgang mit komplexen regulatorischen und operativen Tätigkeiten gewinnbringend für die Bank einsetzen? Dann bist Du bei uns genau richtig! Wir suchen Dich als Spezialist zur Unterstützung für unser Team Informationssicherheit.

• Durchführung eigener Pentest und technischer Sicherheitsaudits
• Entwicklung und Weiterentwicklung von Sicherheitskonzepten und -richtlinien
• Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen
• Nachverfolgung bzw. Überprüfung von identifizierten Sicherheitslücken und Hilfe bei deren Schließung
• Analyse vorhandener Informations-Sicherheitsmaßnahmen und ggf. deren Optimierung
• Aufbau und Weiterentwicklung von bereits existierenden Software/Infrastrukturtechnologien, Optimierung von vorhandenen Kontrolltätigkeiten
• Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren
• Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit

Deine Skills

• Abgeschlossenes einschlägiges Hochschulstudium oder Ausbildung mit entsprechender Weiterbildung
• Mehrjährige Erfahrung im Bereich IT-Sicherheit, idealerweise in der Finanzbranche oder in einem regulierten Umfeld
• Idealerweise fachspezifische Zertifizierungen (Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP), Certified Information Systems Security Professional (CISSP), CompTIA Security+)
• Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
• Erfahrung mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• Erfahrung in der Durchführung von Penetrationstests auf Anwendungen, Netzwerke und Systeme
• Kenntnisse in gängigen Pentesting-Tools (z. B. Metasploit, Burp Suite, Nmap, Wireshark)
• Fähigkeit zur Identifizierung und Bewertung von Sicherheitslücken in Systemen und Anwendungen inkl. Erfahrung mit Schwachstellenscannern (z. B. Nessus, Qualys)
• Erfahrung im Schreiben von Skripten zur Automatisierung von Tests und Analysen
• Erfahrungen in der Analyse und Sicherung von Webanwendungen
• Kreativität und Innovationsgeist bei der Entwicklung von Lösungen zur Optimierung von Strukturen und Prozessen
• Souveränes Auftreten und Kommunikationsstärke
• Hohe Leistungsbereitschaft, Engagement, Teamgeist und Flexibilität
• Gute bis sehr gute Deutsch- und Englischkenntnisse