Security Incident Specialist (w/m/d) IT Security (2023/192)
Ihr Aufgaben
- Als Security Incident Specialist des Referats Security Incident Management identifizieren und bearbeiten Sie mit Ihrem Team hoch professionell alle Security Incidents und Cyber Abngriffe, um den hohen Sicherheitsanspruch der Bank sicher zu stellen.
- Im Rahmen der Incident Bearbeitung analysieren und koordinieren Sie die Gründe für die eingetretenen Incidents und leiten mitigierende Maßnahmen ein (Security Incident Response).
- Bestandteil Ihrer Aufgaben ist das Auswerten und Analysieren von Security Events in unserer SIEM Umgebung im internationalen Umfeld.
- Sie haben die Möglichkeit Ihre Expertise nicht nur in Ihrem Team zur Geltung zu bringen, sondern auch praktisch innerhalb der gesamten Organisationseinheit, in Querschnittsbereichen der IT-Security (Forensik, Malware, Threathunting, etc.).
- Sie haben die gestalterische Möglichkeit Maßnahmen zu entwickeln, um die Sicherheit der Bank zu erhöhen. Von Awareness Maßnahmen bei Mitarbeitern der Bank, bis zu neuen Use Cases im SIEM System - alles, damit zukünftige Cyber Security Vorfälle bereits im Vorfeld vermieden werden können.
Ihr Profil
- Ein abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder vergleichbare technische oder universitäre Ausbildung, idealerweise mit Schwerpunkt IT/IT-Sicherheit.
- Erfahrungen im Bereich Security Operations Center (L1, L2 und L3 Analyse) sowie mit gängigen SIEM Tools.
- Praktische Erfahrungen hinsichtlich technischer und IT-forensischer Analyse (u.a. Netzwerk, Host, Client, Malware) von Sicherheitsereignissen.
- Verständnis der marktüblichen und regulatorischen Standards (ISO 27001, insbesondere ISO27035, NIST CSF, MaRisk, BAIT) sowie der regulatorisch konformen Steuerung von Dienstleistern.
- Fundiertes technisches Fachwissen zur Analyse technischer Schwachstellen und Schutzmaßnahmen, sowie zur Netzwerksicherheit.
- Sie sind bereit in einem Cross-Funktionalen-Team zu arbeiten und bieten dafür eine hohe Lern- und Entwicklungsbereitschaft (Anforderungen, Prozesse und Technologien).
- Sie identifizieren sich mit ihrer Aufgabe und sind bereit dafür Verantwortung für die Aufgabe zum Schutz von Informationen und Daten zu übernehmen und haben Interesse an der Einarbeitung in neue Themenfelder oder Technologien (gerne über Weiterbildungen)
Was Sie erwarten können
Flexible Arbeitszeitmodelle: Wir bieten Ihnen flexible Arbeitszeitmodelle in Teilzeit und Vollzeit.
Hybrides Arbeiten: Bei uns können Sie bis zu 50% remote arbeiten. Unsere Standorte sind verkehrsgünstig erreichbar. #li-hybrid
Vielfalt und Networking: Werden Sie Teil unserer zahlreichen Netzwerke (u.a. NextGeneration, HelaPride, Frauennetzwerk und HelaNations).
Gestaltungsspielraum: Bei uns finden Sie verantwortungsvolle Aufgaben und können Ihr Arbeitsumfeld aktiv mitgestalten.
Entwicklungsangebot: Wir bieten Ihnen ein breites Spektrum an individuellen Entwicklungsmöglichkeiten für Ihr persönliches Weiterkommen sowie die Teilnahme an unserem Mentoring Programm.
Faire Vergütung: Bei uns erhalten Sie ein marktgerechtes Gehalt mit leistungsabhängigen Bestandteilen.
Altersvorsorge: Wir bieten Ihnen eine rein arbeitgeberfinanzierte Betriebliche Altersversorgung. Durch Entgeltumwandlung können Sie auch zusätzlich noch einen eigenen Anteil beisteuern.
Gesundheit und Fitness: Mit unseren Gesundheitskursen, Betriebssportgruppen, Betriebsrestaurants und einem sozialen Beratungsangebot bleiben Sie fit am Arbeitsplatz.
