Senior Expert Threat Protection & Infrastructure IT-Security (m/w/x)

Senior Expert Threat Protection & Infrastructure IT-Security (m/w/d)

Die Gruppe IT Security Operations ist im Wesentlichen für die Steuerung der Weiterentwicklung von IT-Sicherheitslösungen, die Detektion von Auffälligkeiten sowie die Beratung der IT-Einheiten in Fragen der IT-Sicherheit verantwortlich. Darüber hinaus steuert sie das Berechtigungsmanagement der FI TS (Finanz Informatik Technologie Service) innerhalb des Bereichs Informationstechnologie und identifiziert IT-Risiken. Zu den von der Gruppe wesentlich verantworteten Prozessen und Themen gehören der Schwachstellenprozess, das Security Incident & Event Monitoring (SIEM), die Operationalisierung kryptografischer Vorgaben einschließlich der Prüfung ihrer Einhaltung sowie die Durchführung von Technical Compliance Scans.

Aufgaben:

• Fachliche Steuerung und Weiterentwicklung konzernweiter Fähigkeiten im Umfeld Threat Protection, Infrastruktur-Security und technischer Cyberabwehr in einem internationalen Bankenumfeld
• Bewertung, Härtung und Weiterentwicklung sicherheitskritischer Infrastrukturkomponenten einschließlich Netzwerk-Security, Firewall-Architekturen, Segmentierung, Remote Access, Proxy-, DNS- und Infrastruktur Schutzmechanismen
• Unterstützung komplexer Transformationsvorhaben im Spannungsfeld aus gewachsenen Legacy-Umgebungen, modernen Plattformen, Cloud-Technologien und Multi Provider-Strukturen
• Analyse aktueller Bedrohungslagen, moderner Angriffstechniken und neuer Angriffswege, einschließlich KI gestützter Angriffsmethoden sowie Ableitung wirksamer technischer Schutzmaßnahmen
• Sparringspartner für Infrastruktur-, Netzwerk-, Cloud- und Plattformteams bei sicherheitskritischen Architektur-, Betriebs- und Transformationsfragestellungen
• Bewertung technischer Sicherheitsrisiken sowie Entwicklung pragmatischer und belastbarer Zielbilder für resiliente und betreibbare Sicherheitsarchitekturen
• Die Rolle verbindet tiefgehende technische Infrastruktur- und Security-Expertise mit Transformationsfähigkeit und operativer Umsetzungsstärke in einer komplexen internationalen Enterprise-IT-Landschaft

Profil:

• Mehrjährige praktische Erfahrung im Umfeld Infrastruktur-Security, Netzwerk-Security, Threat Protection, Firewall-Management oder technischer Cyber Security in komplexen Enterprise-Umfeldern
• Sehr gutes technisches Verständnis moderner Netzwerk- und Sicherheitsarchitekturen sowie typischer Angriffstechniken gegen Infrastruktur-, Netzwerk- und Hybrid Cloud-Umgebungen
• Nachweisbare Erfahrung im Umgang mit komplexen und heterogenen IT-Landschaften sowie Fähigkeit, Sicherheitsanforderungen pragmatisch in gewachsene Enterprise-Umgebungen zu integrieren
• Erfahrung in größeren Technologie- oder Transformationsvorhaben im Spannungsfeld aus Legacy Systemen, modernen Plattformen und Multi-Provider Strukturen
• Fähigkeit, technische Risiken, Architekturentscheidungen und Zielkonflikte adressatengerecht bis auf Management- und Prüfer-Ebene
• Fließende Deutsch- (C1) und Englischkenntnisse (B2) in Wort und Schrift