Job
In dieser Position identifizieren, bewerten und beheben Sie Schwachstellen in der IT-Sicherheit der LfA, verwalten den Lebenszyklus des Schwachstellenmanagements und steuern die Behebung von IKT-Vorfällen anhand von Analysen und Reports.
Job-Technologien
Deine Rolle im Team
- Sie sorgen dafür, dass die IT-Sicherheit der LfA lückenfrei bleibt, indem Sie Schwachstellen proaktiv identifizieren, bewerten und gemeinsam mit den Systemverantwortlichen sowie dem ISB zeitnah beheben.
- Sie bearbeiten auf Tagesbasis bekannte Schwachstellen aus unterschiedlichen Quellen (u. a. BSI und MITRE ATT&CK), verantworten den gesamten Lebenszyklus des Schwachstellenmanagements einschließlich regelmäßiger Reports, Überwachung von Maßnahmen und der Einhaltung von SLAs im Security Umfeld der LfA.
- Sie vertreten im IKT-Vorfallsmanagement / ICT-Incident Management und steuern im Bedarfsfall die Behebung von IKT Vorfällen.
- Sie pflegen die IT-Infrastruktur für das Schwachstellenmanagement (Identifikation, Bewertung, Ticketing), unterstützen die 2nd Line of Defense beim Security-Status-Quo und optimieren fortlaufend die sfO der LfA, um geänderten Gefährdungspotentialen zu begegnen.
- Sie arbeiten mit den Abwendungs- und Systemverantwortlichen zur Sammlung technischer Informationen für die Behebung von Schwachstellen zusammen.
- Sie binden entlang der strategischen Vorgaben weitere Systeme an die automatisierte Schwachstellenerkennung an und überwachen die daran angebundene Ticketerstellung im Rahmen der Pflege und fachliche Administration der Schwachstellentools.
- Sie beobachten aktuelle Trends und Best Practices im Umfeld des Schwachstellenmanagements.
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung mit IT-Fokus.
Qualifikationen
- Sie kennen sich im allgemeinen sowie im IT-technischen Risikomanagement aus.
- Sehr gute Deutschkenntnisse in Wort und Schrift (C1 Niveau).
Erfahrung
- Sie verfügen über Erfahrungen im Bereich der technischen IT-Security und besitzen ein breites technisches Verständnis auf allen OSI-Layern sowie ein Schnittstellenverständnis verschiedener Applikationen.
- Sie haben bereits erste Erfahrungen im Schwachstellenmanagement sowie in der Strukturierung von Arbeit nach dem 3-Lines-of-Defense-Modell gesammelt.
- Analytisches Denken, sichere Kommunikation mit technischen Stakeholdern und externen Dienstleistern, Erfahrung mit CVSS-Bewertung, Ticket-Systemen und Reporting-Tools, sowie Erfahrung in der Steuerung und Dokumentation von IKT-Vorfällen gemäß DORA.
Unser Angebot
- TV-L-Gehalt inkl. Markt-/Leistungszulage und bAV, ergänzt um attraktive Konditionen zur Anschaffung von Wohnraum (Immobiliendarlehen), der Finanzierung von berufsbegleitenden Zusatzqualifizierungen und der Beteiligung an Kinderbetreuungskosten.
- Moderne Lösungen rund um die ganze Familie vom Elternsein bis zur Pflege, Angebote zur Kinderferienbetreuung und zum Familienservice sowie eigenes Krippenplatzkontingent.
- Flexible Teilzeitmodelle und mobiles Arbeiten, frei wählbare Arbeitszeiten (zwischen 06:00 und 20:00 Uhr), 30 Urlaubstage pro Jahr (24.12/31.12. zusätzlich frei) sowie Zeit zum gemeinsamen Feiern z. B. im Rahmen von Sommerfest, Betriebsausflug, Weihnachtsfeier u. v. m.
- Individuelle Karriereplanung durch ein umfangreiches, internes Weiterbildungsprogramm und maßgeschneiderte Entwicklungsmaßnahmen - persönlich und im Team.
- Betriebliches Gesundheitsmanagement, verbunden mit zahlreichen Angeboten und Zuschüssen rund um Gesundheit und Fitness (z. B. JobRad) sowie eine Kantine mit Schwerpunkt auf frische, regionale Bio-Waren.
- Nachhaltigkeit leben: angefangen bei einer entsprechenden Geschäftspolitik mit hoher Arbeitsplatzsicherheit bis hin zu einer sehr guten ÖPNV-Anbindung im Herzen Münchens.
Benefits
Gesundheit, Fitness & Fun
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die LfA Förderbank Bayern ist eine Spezialbank des Freistaates Bayern, die sich für die Sicherung und den weiteren Ausbau dieses Potenzials einsetzt. Dafür engagieren sich bei uns täglich mehr als 300 motivierte und kundenorientierte Mitarbeiter/-innen. Mit viel Know-how und Leidenschaft geben wir zahlreichen Unternehmen durch Darlehen, Risikoübernahmen und Beteiligungen neue Perspektiven und Wachstumschancen.
- 250+ Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
