Job
- Level
- Senior
- Ort
- Frankfurt am Main, Ettlingen
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Position bist du verantwortlich für die Identifizierung und das Management von IT-Sicherheitsrisiken, führst Schwachstellenanalysen durch und koordinierst Maßnahmen zur Risikominderung in der gesamten IT-Landschaft.
Deine Rolle im Team
- Du bist für verantwortlich für das Exposure Management der IT-Landschaft mit dem Ziel, Schwachstellen frühzeitig zu erkennen, risikobasiert zu bewerten, zu priorisieren und nachhaltig zu reduzieren.
- Aufbau, Betrieb und kontinuierliche Weiterentwicklung eines ganzheitlichen Exposure-Management-Ansatzes für die interne und externe Angriffsfläche unter Berücksichtigung technischer Kritikalität, Ausnutzbarkeit, Bedrohungslage, Geschäftsrelevanz und vorhandener Schutzmaßnahmen.
- Steuerung des gesamten Vulnerability-Lifecycles von Erkennung, Validierung und Priorisierung über Remediation und Eskalation bis zur Verifikation und nachhaltigen Schließung; Koordination der verantwortlichen IT-Teams, Applikationsverantwortlichen, Provider und weiteren Stakeholder.
- Etablierung und Weiterentwicklung standardisierter Prozesse, Methoden und Vorgaben einschließlich Risikoklassen, Behandlungsfristen, Eskalationswegen, Ausnahmeprozessen sowie relevanter KPIs und KRIs.
- Durchführung und Steuerung von Schwachstellenanalysen und Security Scans für Infrastruktur, Endgeräte, Server, Netzwerke, Applikationen, Cloud-Umgebungen und weitere relevante Assets.
- Zusammenführung und Bewertung von Scanner-Ergebnissen, Threat Intelligence, Asset- und Konfigurationsdaten, Pentest-Ergebnissen und sicherheitsrelevanten Ereignissen zur ganzheitlichen Bewertung der tatsächlichen Exposure.
- Du steuerst und begleitest fachlich Penetrationstests sowie Red-/Purple-Team-Aktivitäten einschließlich Bewertung, Priorisierung und Nachverfolgung der Findings.
- Unterstützung bei der technischen Härtung von IT-Systemen sowie bei der Bewertung neuer Produkte, Technologien, Systeme und Prozesse hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Exposures; frühzeitige Einbringung geeigneter Security-Anforderungen.
- Du analysierst IT-Sicherheitsvorfälle im Hinblick auf zugrunde liegende Schwachstellen, Fehlkonfigurationen sowie Ableitung und Nachverfolgung nachhaltiger Verbesserungsmaßnahmen.
- Du etablierst ein adressatengerechtes operatives Management-Reporting zu Exposure-Status, kritischen Schwachstellen, Risikotrends, Remediation-Fortschritten, offenen Maßnahmen und der Wirksamkeit des Vulnerability- und Exposure-Managements.
- Du arbeitest eng mit dem zentralen Stab Compliance & Beauftragtenwesen sowie weiteren Security-, Risk- und Compliance-Funktionen; Unterstützung bei Risikoanalysen, Sicherheitsvorgaben und der Weiterentwicklung des IT Security Management Systems.
- Sicherstellung der Berücksichtigung gesetzlicher, regulatorischer und interner Anforderungen, insbesondere DORA, PCI DSS, ISO 27001 und DSGVO, sowie Unterstützung interner und externer IT-Security-Audits und der erforderlichen Nachweisführung.
- Du bist für die Erstberatung interner Kunden und IT-Verantwortlicher zu IT-Security, Vulnerabilities, Exposures, sicheren Konfigurationen, Hardening und geeigneten Maßnahmen; Erstellung praxisgerechter Sicherheitskonzepte und Handlungsempfehlungen verantwortlich.
- Steuerung und fachliche Einbindung von IT-Providern und Dienstleistern hinsichtlich IT-Sicherheit, Vulnerability und Exposure Management, Security Testing sowie fristgerechter Maßnahmenumsetzung.
- Leitung und Mitwirkung in Informationssicherheitsprojekten sowie Planung, Koordination und Kontrolle technischer und organisatorischer Sicherheitsmaßnahmen einschließlich Sensibilisierungs- und Schulungsmaßnahmen.
- Du wirkst an der Budgetplanung und -kontrolle für sicherheitsrelevante IT-Kosten des laufenden Betriebs, insbesondere für Hardware, Software und Wartung mit.
Unsere Erwartungen an dich
Ausbildung
- Du hast ein abgeschlossenes Fachhochschulstudium oder (IT-bezogenen Studiengangs, z.B. (Wirtschafts-) Informatik mit Schwerpunkt IT Sicherheit) eine vergleichbare Qualifikation.
Qualifikationen
- Du kennst dich mit IT-Sicherheitsmanagement aus sowie sowie in Business- und Strukturen im Umfeld heterogener IT-Systeme.
- Du bist vertraut mit Prozessoptimierungen.
- Du pflegst den sicheren Umgang auf allen Hierachieebenen.
- Dich zeichnet dein ganzheitliches Denken sowie dein Kommunikationsgeschick aus.
- Du verfügst über konzeptionelle Fähigkeiten, Präsentations- und Moderationsfähigkeit.
- Eine schnelle Auffangsgabe rundet dein Profil ab.
Erfahrung
- Du verfügst über Berufserfahrung in vergleichbarer Tätigkeit: >5 Jahre (IT Security Management -idealerweise im Bereich Financial Services).
Unser Angebot
- Wir geben dir den Freiraum, die Mittel und den Teamzusammenhalt, damit du erfolgreich sein kannst und deine Ideen umsetzen kannst.
- Gemeinsam gestalten wir die Zukunft des Bezahlens.
- Wir unterstützen dich bei deiner persönlichen und fachlichen Weiterbildung, damit du dich weiterentwickeln und entfalten kannst.
- Als Unternehmen in der genossenschaftlichen FinanzGruppe bieten wir dir Sicherheit und eine ausgewogene Work-Life-Balance, flexible Arbeitszeitgestaltung, Gleitzeit, Mobiles Arbeiten (auch im EU-Ausland) sowie weitere Sozialleistungen.
Benefits
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Vr Payment Gmbh
VR Payment ist der Spezialist für bargeldloses Bezahlen der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken und zählt zu den führenden Payment-Anbietern in Deutschland. Auf Basis von rund 120.000 POS-Terminals und über 5 Millionen Kreditkarten verarbeitet VR Payment insgesamt ein Transaktionsvolumen von etwa 38 Milliarden Euro.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung
IT-Security Manager
- Ort
- Frankfurt am Main, Ettlingen
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
