Professional Information Security (m/w/d)

Arbeitgeber: Bayerische Landesbank

**Deine Mission**

- Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme
- Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB
- Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards
- Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement
- Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung
- Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen
- Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung
- Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit
- Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte
- Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation
- Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der Sicherheitsarchitektur

**Deine Skills**

- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich        
- Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld
- Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen
- Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)
- Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme
- Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
- Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein
- Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären
- Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern
- Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung  
- Zertifizierungen und Nachweise:
- Certified Ethical Hacker (CEH)
- Offensive Security Certified Professional (OSCP)
- Certified Information Systems Security Professional (CISSP)
- CompTIA Security+