Senior-Spezialist*in IT-Security (m/w/d)

Zur Verstärkung unseres Security-Teams suchen wir dich zum nächstmöglichen Zeitpunkt als Senior-Spezialist*in IT-Security. Werde die treibende Kraft unserer IT-Sicherheit: Du gestaltest, stärkst und operationalisierst Schutzmaßnahmen, die unsere IT-Systeme widerstandsfähig machen und Daten langfristig schützt.

In unserem Security-Team arbeitest du eng mit dem IT-Notfallmanagement und den IT-Administrator*innen zusammen, bringst IT-Security Kontrollen konsequent in einen serviceorientierten IT-Betrieb und sorgst dafür, dass IT-Sicherheit nicht nur dokumentiert, sondern auch praktisch gelebt wird.

Bei uns arbeitest du mit branchenüblichen Tools wie CrowdStrike Falcon XDR, Tenable Nessus, Kali Linux und ServiceNow. Du führst regelmäßige Penetrationstests und gezielte Schwachstellenanalysen durch und leitest daraus konkrete Maßnahmen zur Verbesserung der Sicherheit ab.

Als Mitglied des IT-Security-Teams gestaltest du proaktiv die IKT-Sicherheitsstrategie der ILB Website & Incident Response:

• Erkennen, Analysieren, Bewerten und Melden von Security Incidents
• Ableitung und Umsetzung nachhaltiger Maßnahmen zur Vorfallprävention
• Weiterentwicklung und Überwachung von Sicherheitsmaßnahmen, inkl. Dokumentation
• Beratung der IT-Kolleg*innen zu Web-, Cloud- und Mobile-Security sowie IT-Security Monitoring
• Ableitung und Nachverfolgung von Maßnahmen aus Penetrationstests
• Verantwortung für mindestens einen zentralen IT-Security Lösungsbereich (z. B. SIEM/SOC, EDR, Cloud Security, Schwachstellenscanner)
• IT-Security Enablement, Governance & operative Steuerung
• Beratung von Fachbereichen zum Einsatz von IT-Sicherheitsprodukten und -services
• Planung, Organisation und Überführung neuer IT-Security Produkte, -Prozesse und -Services in den IT-Betrieb
• Definition relevanter KPIs sowie Erstellung von Reports und deren Abstimmung mit dem IT-Management und internen Stakeholder*innen
• Koordination und Steuerung externer IT-Security Dienstleistender (u. a. SOC, SIEM, EDR, Schwachstellenscanner)

IT-Security Projects:

• Mitarbeit in sicherheitsrelevanten IT-Projekten
• Übernahme von Teilprojektleitungen

Voraussetzungen:

• Masterabschluss in Informatik oder vergleichbarem ingenieurwissenschaftlichem Bereich sowie mindestens 5 Jahre Erfahrung im IT- bzw. IT-Security-Umfeld
• Tiefgehende Kenntnisse in Informationssicherheit, IKT-Sicherheitsprozessen sowie fundierte praktische Erfahrung mit EDR-, SIEM- und Schwachstellenscanner-Systemen
• Erfahrung im IT-Projektmanagement, gängigen Vorgehensmodellen und erweiterten IT-Servicemanagement-Standards (z. B. ITIL)
• Fortgeschrittene Erfahrung in der Zusammenarbeit und Steuerung externer IKT-Dienstleistender
• Grundkenntnisse in Netzwerk-, Cloud- und Betriebssystemumgebungen sowie Bereitschaft zur Rufbereitschaft
• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Kommunikations- und Teamfähigkeit und eine strukturierte, lösungsorientierte Arbeitsweise

Wir bieten:

• Moderne Arbeitsplätze zentral gelegen am Potsdamer Hauptbahnhof mit guter Anbindung nach Berlin und ins Umland
• Vielfältige Maßnahmen zur Work-Life-Balance (z.B. 38h/Woche mit flexibler Arbeitszeit zwischen 6 Uhr und 20 Uhr, Teilzeitmöglichkeiten und Option auf Homeoffice bis zu 60% der Arbeitszeit)
• Attraktive Sozialleistungen (z.B. betriebliche Altersvorsorge mit Arbeitgeberzuschuss bis zu 225 Euro, 35 Euro monatlicher Zuschuss zum Deutschlandticket Job, ÖPNV-Zuschuss, Jobrad, Firmenparkplätze, Belegkitaplätze)
• Umfassendes Angebot an jährlichen internen und externen Weiterbildungen
• Täglich frisch zubereitete Mahlzeiten und Snacks im Betriebsrestaurant
• Verschiedene Sport- und Gesundheitsangebote
• 30 Tage Urlaub plus 24.12. und 31.12. als bankfreie Tage
• Vergütung nach Tarifvertrag der öffentlichen Banken

Wir streben an, den Anteil von Frauen in dieser Funktions- und Vergütungsebene zu erhöhen. Bewerbungen von Frauen werden daher besonders begrüßt.