Senior Spezialist*in für Cybersicherheit (w/m/d) im IT-Sicherheitsbetrieb in Köln

Als Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) setzen wir uns jeden Tag für ein funktionsfähiges, stabiles und integres Finanzsystem ein – und damit auch für einen wettbewerbsfähigen Finanzplatz Deutschland. Als Aufsichtsbehörde für Banken, Versicherungen, Finanzdienstleister und Wertpapierinstitute agieren wir am Puls der Finanzwirtschaft und schützen Verbraucherinnen und Verbraucher.

Wir suchen zum nächstmöglichen Zeitpunkt eine*n Senior Spezialist*in für Cybersicherheit (w/m/d) im IT-Sicherheitsbetrieb für eine unbefristete Tätigkeit in Vollzeit oder Teilzeit als Referent*in an einem unserer Dienstsitze in Bonn oder Frankfurt am Main. Die Bafin-IT betreibt die Informationstechnik für 3.000 Mitarbeiter*innen. Zur Absicherung des Netzes und der IT-Arbeitsplätze setzen wir moderne Detektions- und Schutzsysteme ein, die Cyberangriffe an Netzübergängen blockieren. Daneben adressieren wir Bedrohungen wie beispielsweise Identitätsangriffe, Phishing und Schwachstellen, sowohl bei On-Prem-Systemen als auch in der Cloud. Zusätzlich greifen wir auf Sicherheitsdienstleister für Cyber Threat Intelligence und Malware-Forensik zurück.

Ihre Aufgaben sind u.a.:

• Analyse von sicherheitsrelevanten Ereignissen und Reaktion bei IT-Sicherheitsvorfällen
• Gestaltung der IT-Sicherheitsinfrastruktur und Detektionssysteme
• Aufbau und Ausübung der Schnittstellen zu den Teams des Managed Security Operations Center (SOC), des Informationssicherheitsmanagements und des Firewall-Betriebs

Das bieten wir:

• Einbindung in ein Team von Spezialist*innen, für die der Informations- und Wissensaustausch selbstverständlich ist
• Umfassende Einarbeitung in Abhängigkeit von Ihrer persönlichen Erfahrung und individuelle Qualifizierungsmöglichkeiten (z. B. Englischkurse, Fachseminare)
• Die Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren
• Flexible Arbeitszeitgestaltung (Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit)
• Mobiles Arbeiten mit grds. 40% Mindest-Präsenz im Büro
• Umfangreiche Sozialleistungen und Benefits (u.a. vergünstigtes Jobticket, Kantinen-Nutzung, kostenlose Parkplätze, eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte über die VBL, barrierefreie Arbeitsplätze)
• Eine Einstellung im öffentlichen Dienst nach Entgeltgruppe 13 TVöD – zuzüglich einer Stellenzulage und Weihnachtsgeld; die Zahlung einer Fachkräftezulage ist grundsätzlich möglich
• Die grundsätzliche Möglichkeit einer Verbeamtung; es können sich auch Beamt*innen des höheren Dienstes bis Besoldungsgruppe A 14 BBesO bewerben
• Die Möglichkeit einer vorübergehenden Verwendung außerhalb der Bafin auf nationaler und europäischer Ebene, z.B. beim BMF, der EZB oder den Europäischen Aufsichtsbehörden

Das bringen Sie mit:

• Sie haben mit mindestens der Note „gut“ ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik, IT-Sicherheit, Elektro-/Informationstechnik oder einer vergleichbaren Fachrichtung abgeschlossen ODER Sie haben mit mindestens der Note „befriedigend“ ein Hochschulstudium (Master/Universitätsdiplom) der (Wirtschafts-)Informatik, IT-Sicherheit, Elektro-/Informationstechnik oder einer vergleichbaren Fachrichtung abgeschlossen und verfügen zwingend über mindestens fünf Jahre einschlägige Berufserfahrung in der Cybersicherheit.
• Sie überzeugen Kolleg*innen und Externe aufgrund Ihres wertschätzenden Umgangs sowie Ihrer klar auf die Sache ausgerichteten Vorgehensweise.
• Sie besitzen die digitalen Kompetenzen, um in einem durch Digitalisierung geprägten Umfeld neue Entwicklungen zu verstehen und einzuordnen.
• Sie sind offen für die Arbeit in Projekten bzw. projektären Strukturen und besitzen idealerweise Erfahrungen in Workshop- und Moderationstechniken, agiler Arbeitsweise oder sogar im Projektmanagement.
• Sie haben gute Kenntnisse der englischen Sprache.
• Sie erfüllen die Voraussetzungen des § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbes. besitzen Sie die Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz und sind bereit, für die freiheitlich demokratische Grundordnung einzutreten.
• Für die ausgeschriebene Tätigkeit ist es zwingend erforderlich, dass Sie vor Ihrer Einstellung mit einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG einverstanden sind.
• Sie verfügen zwingend über Kenntnisse der deutschen Sprache auf mindestens dem Niveau C1 GER.

Von Vorteil sind:

• Verständnis gängiger Angriffstechniken (MITRE ATT&CK) sowie Betriebssystemkenntnisse, um normales Verhalten von verdächtigem Verhalten unterscheiden zu können.
• Erfahrung im Umgang mit IT-Sicherheitsvorgaben, beispielsweise des Bundesamts für Sicherheit in der Informationstechnik, NIS-2 oder ISO 27001.
• Zertifizierungen in der IT-Sicherheit, beispielsweise CISSP oder IT-Grundschutz-Praktiker.

Wir setzen voraus, dass Sie bereit sind, Dienstreisen zu unternehmen. Dienstreisen können auch mehrere Tage dauern, sind aber in der Regel planbar.

Die Bafin fördert die berufliche Gleichstellung von Frauen und Männern. Bewerbungen von Frauen sind besonders erwünscht. Sie werden nach Maßgabe des Bundesgleichstellungsgesetzes bevorzugt berücksichtigt. Schwerbehinderte Menschen sind in der Bafin willkommen und werden im Falle gleicher Eignung nach Maßgabe des SGB IX bevorzugt berücksichtigt. Die Bafin strebt danach, ihren Beschäftigten mit Schwerbehinderung ein Höchstmaß an Barrierefreiheit und bei Bedarf eine individuell angepasste Arbeitsplatzausstattung zu bieten. Bewerbungen von Menschen mit Migrationshintergrund sind ausdrücklich erbeten.