Professional Information Security (m/w/d)
Description
Als fokussierter Spezialfinanzierer mit klarer Stärke in Energy, Mobility, Engineering, Technology und Life Science unterstützen wir Unternehmen dabei, ihre Geschäftsmodelle weiterzuentwickeln. Im Immobilienbereich bieten wir 360‑Grad‑Kompetenz und tiefes Marktverständnis. Als Zentralbank bayerischer Sparkassen, Partner von Finanzinstitutionen und der öffentlichen Hand schaffen wir den finanziellen Rahmen und liefern Mehrwert, auf den Verlass ist.
Was uns antreibt? Echter Fortschritt. Und der beginnt mit Dir – ganz gleich, ob Du im Kundenkontakt, in der IT oder in unseren zentralen Teams Teil unserer Mission bist.
Mit Deiner Expertise und Deinem Branchen-Know-how trägst Du dazu bei, fundierte Entscheidungen zu treffen und Lösungen zu entwickeln, die langfristig wirken. Bei uns in der BayernLB ist Dein Beitrag Teil eines großen Ganzen und macht spürbar einen Unterschied.
Komm an Bord und werde als #Fortschrittsfinanzierer Teil unseres Teams!
Dein Bereich: Group Risk Control
Dein Team: Informationssicherheit
Dein Standort: München
Deine Mission
- Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme
- Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB
- Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards
- Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement
- Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung
- Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen
- Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung
- Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit
- Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte
- Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation
- Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der Sicherheitsarchitektur
Deine Skills
- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich
- Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld
- Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
- Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
- Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme
- Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
- Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein
- Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären
- Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern
- Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung
- Zertifizierungen und Nachweise:
- Certified Ethical Hacker (CEH)
- Offensive Security Certified Professional (OSCP)
- Certified Information Systems Security Professional (CISSP)
- CompTIA Security+
Unser Antrieb: Dass Du Dich auf jeden neuen Arbeitstag freust
Dafür geben wir unser Bestes. Jede Menge Social Benefits wie flexible Arbeitszeitmodelle, attraktive Entwicklungsmöglichkeiten und der BayernLB Sportclub machen uns zu einem einzigartigen Arbeitgeber. Mehr über uns erfährst Du auf unserer Website.
Die BayernLB fördert ein Arbeitsumfeld, das von Chancengleichheit, Vielfalt und gegenseitigem Respekt geprägt ist. Wir freuen uns auf alle Bewerbenden und ihre individuelle Vielfalt.
Schwerbehinderte sowie diesen gleichgestellte Bewerbende werden bei im Wesentlichen gleicher Eignung sowie Befähigung unter Berücksichtigung aller Umstände besonders berücksichtigt.