Professional Information Security (m/w/d)

Stellenbeschreibung

Deine Mission

• Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme
• Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB
• Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards
• Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement
• Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung
• Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen
• Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung
• Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit
• Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte
• Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation
• Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der Sicherheitsarchitektur

Deine Skills

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich
• Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld
• Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
• Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
• Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme
• Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
• Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein
• Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären
• Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern
• Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung
• Zertifizierungen und Nachweise: Certified Ethical Hacker (CEH)
• Offensive Security Certified Professional (OSCP)
• Certified Information Systems Security Professional (CISSP)
• CompTIA Security+