Referent Operative IT-Sicherheit (m/w/d)

Köln (oder bundesweit)

Vollzeit & Teilzeit | teilweise Home-Office | zum nächstmöglichen Zeitpunkt

Als Teil unserer Operativen IT-Sicherheit tragen Sie dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und einen sicheren und resilienten IT-Betrieb zu gewährleisten. Dabei verbinden Sie technisches Verständnis mit analytischer Bewertung und koordinieren die Umsetzung erforderlicher Sicherheitsmaßnahmen.

Ihre Aufgaben bei uns

Sie analysieren und bewerten Sicherheitsmeldungen, Schwachstellen und sicherheitsrelevante Ereignisse und koordinieren die erforderliche weitere Bearbeitung.
Sie wirken aktiv im Schwachstellenmanagement mit, bewerten Scan- und Herstellerinformationen, prüfen die Betroffenheit unserer Systeme und leiten erforderliche Maßnahmen ab.
Sie leiten operative Sicherheitsanforderungen aus internen Vorgaben, regulatorischen Anforderungen, Sicherheitsinformationen sowie Ergebnissen aus Kontrollen und Tests ab und übersetzen diese in konkrete Maßnahmen.
Sie beauftragen sicherheitsrelevante Maßnahmen, verfolgen deren Umsetzung und bewerten die vorgelegten Nachweise.
Sie planen und führen risikoorientierte technische Sicherheitskontrollen und Sicherheitstests durch und dokumentieren die Ergebnisse nachvollziehbar.
Sie bewerten sicherheitsrelevante Informationen aus SIEM-, Endpoint-Security-, Schwachstellen- und weiteren Sicherheitssystemen und entwickeln die hierfür erforderlichen Kontrollen weiter.
Sie beraten Projekte, Fachbereiche und IT-Verantwortliche bei konkreten Fragestellungen der operativen IT-Sicherheit und bewerten Konzepte, Architekturen und Abweichungen aus Sicherheitssicht.
Sie arbeiten an der Weiterentwicklung unserer operativen Sicherheitsprozesse, Kontrollen und Dokumentationen mit.

Was Sie mitbringen sollten

Eine abgeschlossene Berufsausbildung im Bereich Fachinformatik, ein Studium mit IT-Bezug oder eine vergleichbare Qualifikation.
Praktische Erfahrung im IT-Betrieb, in der IT-Sicherheit oder in einem vergleichbaren technischen Umfeld.
Erfahrung mit Werkzeugen aus den Bereichen SIEM/Security Monitorung, Vulnerability Management oder Endpoint Security ist von Vorteil.
Kenntnisse in Informationssicherheit und regulatorischen Anforderungen, beispielsweise DORA, ISO 27001 oder BSI-Standards, sind wünschenswert.
Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse für technische Dokumentationen und Sicherheitsinformationen sind von Vorteil.
Sicherer Umgang mit den gängigen MS Office-Produkten.

Auch wenn Sie nicht zu 100% die Anforderungen erfüllen, freuen wir uns, dass Sie sich bewerben.

Was wir Ihnen bieten

Einen sicheren und zukunftsorientieren Arbeitsplatz innerhalb der Sparkassen-Finanzgruppe.
Festanstellung in Vollzeit (39,5 Std./Wo.) oder Teilzeit nach Vereinbarung.
Flexible und familienfreundliche Arbeitszeitgestaltung (Work-Life-Balance).
Arbeiten aus dem Home-Office in Teilen möglich.
31 Urlaubstage + 2 freie Tage an Heiligabend und Silvester.
Jobticket und gute Erreichbarkeit mit den KVB Linien 5 und 139 (Haltestelle „Sparkasse Am Butzweilerhof“).
Zuschuss zu Fitnesskursen oder Urban Sports Club Mitgliedschaft.
Mitarbeitervergünstigungen bei verschiedenen Anbietern.
Gesundheitsvorsorge (Betriebsarzt).
Bike-Leasing (JobRad).
Moderner Dresscode.