Senior-Spezialist*in IT-Security (m/w/d)

Über uns

Wir verstärken unser Security-Team und suchen dich zum nächstmöglichen Zeitpunkt. In unserem Team arbeitest du eng mit dem IT-Notfallmanagement und den IT-Administrator*innen zusammen und gestaltest die IKT-Sicherheitsstrategie der ILB aktiv mit. Wir nutzen branchenübliche Tools wie CrowdStrike Falcon XDR, Tenable Nessus, Kali Linux und ServiceNow und bieten moderne Arbeitsplätze zentral am Potsdamer Hauptbahnhof mit sehr guter Anbindung nach Berlin und ins Umland.

Wir bieten vielfältige Maßnahmen zur Work-Life-Balance mit 38 Stunden pro Woche, flexibler Arbeitszeit, Teilzeitmöglichkeiten und Homeoffice bis zu 60 Prozent, attraktive Sozialleistungen, jährliche interne und externe Weiterbildungen, täglich frisch zubereitete Mahlzeiten und Snacks, Sport- und Gesundheitsangebote sowie 30 Tage Urlaub plus bankfreie Tage am 24.12. und 31.12. Die Vergütung erfolgt nach Tarifvertrag der öffentlichen Banken. Wir begrüßen Bewerbungen von Frauen besonders, um den Anteil von Frauen in dieser Funktions- und Vergütungsebene zu erhöhen.

Anforderungen

Must have:

• Masterabschluss in Informatik oder einem vergleichbaren ingenieurwissenschaftlichen Bereich sowie mindestens 5 Jahre Erfahrung im IT- bzw. IT-Security-Umfeld.
• Tiefgehende Kenntnisse in Informationssicherheit und IKT-Sicherheitsprozessen sowie fundierte praktische Erfahrung mit EDR-, SIEM- und Schwachstellenscanner-Systemen.
• Erfahrung im IT-Projektmanagement, in gängigen Vorgehensmodellen und in erweiterten IT-Servicemanagement-Standards wie ITIL.
• Fortgeschrittene Erfahrung in der Zusammenarbeit mit externen IKT-Dienstleistenden und in deren Steuerung.
• Grundkenntnisse in Netzwerk-, Cloud- und Betriebssystemumgebungen sowie die Bereitschaft zur Rufbereitschaft.
• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Kommunikations- und Teamfähigkeit.
• Strukturierte, lösungsorientierte Arbeitsweise und die Fähigkeit, sicherheitsrelevante Themen proaktiv voranzutreiben.

Aufgaben

• Erkennen, analysieren, bewerten und melden von Security Incidents.
• Ableiten und Umsetzen nachhaltiger Maßnahmen zur Vorfallprävention.
• Weiterentwicklung, Überwachung und konsequente Dokumentation von Sicherheitsmaßnahmen.
• Beratung der IT-Kolleg*innen zu Web-, Cloud- und Mobile-Security sowie zu IT-Security Monitoring.
• Ableiten von Maßnahmen aus Penetrationstests und Nachverfolgung deren Umsetzung.
• Verantwortung für mindestens einen zentralen IT-Security-Lösungsbereich (z. B. SIEM/SOC, EDR, Cloud Security oder Schwachstellenscanner).
• Beratung von Fachbereichen beim Einsatz von IT-Sicherheitsprodukten und -services.
• Planung, Organisation und Überführung neuer IT-Security-Produkte, -Prozesse und -Services in den IT-Betrieb.
• Definition relevanter KPIs und Erstellung von Reports für das IT-Management und interne Stakeholder*innen.
• Koordinierung und Steuerung externer IT-Security-Dienstleistende (u. a. SOC, SIEM, EDR, Schwachstellenscanner).
• Mitarbeit in sicherheitsrelevanten IT-Projekten und Übernahme von Teilprojektleitungen.