IT Security & Governance Specialist (f/m/d)

Ihr Arbeitsbereich: Das Xetra/Eurex Operations-Team der Deutschen Börse ist zentral für den täglichen Betrieb und die Verwaltung unserer Handels-, Clearing- und Risikosysteme. Innerhalb dieses Teams spielt die Sicherheits- und Governance-Einheit eine entscheidende Rolle. Wir arbeiten mit der zentralen Abteilung für Informationssicherheit zusammen, verwalten die IT-Notfallwiederherstellung und DORA-bezogene Themen und unterstützen unsere Entwicklungs- und Betriebsteams dabei, Sicherheits- und Compliance-Anforderungen in robuste Betriebsprozesse und technische Lösungen zu übersetzen.

In dieser Rolle sind Sie maßgeblich daran beteiligt, die erforderliche Dokumentation und die Prozesse zu erstellen und aufrechtzuerhalten, um die wichtigsten regulatorischen Standards wie MaRisk, BAIT, DORA und KRITIS zu erfüllen.

Ihre Aufgaben:

• Abstimmung, Verfolgung und Beratung bei der jährlichen Überprüfung und Aktualisierung der XEOps-Dokumentation und -Verfahren gemäß den DBG-Richtlinien der 2. Linie und internationalen Best Practices.
• Beratung und Unterstützung bei der Entwicklung, Änderung und Implementierung interner Verfahren, Dokumentationen und Vorlagen, mit Fokus auf die Abdeckung der Anforderungen aus den Richtlinien und Verfahren der 2. Linie.
• Vorbereitung und Durchführung von Reporting-Anfragen der 2. Linien und juristischen Einheiten bezüglich erforderlicher Kontrollen und KPIs.
• Beratung und Unterstützung der Teams bei Anfragen nach IT-Auditnachweisen.
• Verfolgung identifizierter Auditfeststellungen für IT-Assets und Unterstützung bei der Schließung von Verfahrensfeststellungen.
• Beratung und Unterstützung bei der Dokumentation und Berichterstattung zur Notfallwiederherstellung für IT-Anwendungen und Infrastruktur, Erfüllung der Anforderungen aus DORA und den DBAG-Richtlinien zur Resilienz.
• Zusammenarbeit mit den Infrastruktur- und Anwendungssupport-Teams von XEOps bei der Konzeption und Implementierung von Backup- und Wiederherstellungskonzepten, die die IT-Resilienzanforderungen von DORA adressieren.
• Als Ansprechpartner fungieren und mit den Support-Teams und Anwendungsinhabern bei Aufgaben im Zusammenhang mit Informationssicherheit zusammenarbeiten.
• Mit IT-Produktteams und wichtigen Stakeholdern zusammenarbeiten, um Lücken bei der Implementierung erforderlicher Sicherheitskontrollen aus der Gruppensicherheit und der 2. Linie zu identifizieren, zu analysieren und zu mindern.
• Beratung und Mitwirkung an Risikoanalysen und Risikomanagement von IT-Anwendungen und Infrastruktur mit relevanten Stakeholdern und Fachexperten.
• Beratung zu Lösungsvorschlägen für Schwachstellen und Ergebnisse von Penetrationstests mit den IT-Supportgruppen.
• Identifizierte Schwachstellen an verantwortliche Teams weiterleiten, Manager informieren und Nachverfolgungsaktivitäten überwachen, um eine zeitnahe Lösung sicherzustellen.
• Unterstützung bei der Erstellung regelmäßiger PAM-Berichte aus dem Privileged Access Inventory und den damit verbundenen Kontrollen unter Verwendung der relevanten Skripte.

Ihr Profil:

• Kenntnisse der rechtlichen und regulatorischen Anforderungen, die für den Finanzmarkt relevant sind (z. B. KRITIS, BAIT, DORA) und Anforderungen an das Risikomanagement.
• Starkes Verständnis internationaler IT-Best Practices und Standards (z. B. COBIT, ITIL, ISO2700x) sowie gute Kenntnisse im IT-Prozessdesign.
• Gutes Verständnis von Bedrohungen und Sicherheitskonzepten für ICT-Infrastruktur, Plattformen und Anwendungen (z. B. Netzwerk-Infrastruktur, Betriebssysteme, Datenbanken, Middleware und Härtung von Webanwendungen).
• Nachgewiesene Kenntnisse im Identitäts- und Zugriffsmanagement (IAM) & Privileged Access Management (PAM).
• Programmierkenntnisse (z. B. Shell-Skripte, Python).
• Eine Leidenschaft für IT-Governance und Informationssicherheit, mit dem starken Wunsch zu lernen und qualitativ hochwertige Ergebnisse zu liefern.
• Kenntnisse der Office365-Suite und Ticketing-Systeme (z. B. JIRA).

Schön zu haben:

• Sicherheitsbezogene Zertifizierungen (z. B. OWASP, CEH, CCSP, CISSP) oder die Bereitschaft, eine wichtige Zertifizierung zu erwerben.
• Governance-bezogene Zertifizierungen (z. B. COBIT, ITIL, NIS 2).