Senior-Spezialist-IT-Governance-IT-Security-m-w-d

Berliner Volksbank eG
Berlin, Germany
5 days ago
Apply on www.stepstone.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Part-time / full-time
Experience level
Expert
Experience required
5 years minimum
Working hours
Regular working hours

Tech stack

Software System Penetration Testing Cloud Computing Cyber Security IT Management Software Vulnerability Management Data Logging Software Security Information Technology Operational Systems

Job description

  • Schwachstellenmanagement & IT-Risiken steuern: Du steuerst das Schwachstellenmanagement (Vulnerability Management), bewertest technische IT-Risiken und begleitest deren fristgerechte und wirksame Behandlung. \n
  • Logging & Monitoring weiterentwickeln: Du entwickelst Anforderungen an die Protokollierung und Überwachung von IT-Systemen weiter und bewertest deren Umsetzung. \n
  • IT-Sicherheit bewerten: Du prüfst Sicherheitskonzepte, technische Architekturen, Konfigurationen und Maßnahmen zur Systemhärtung und bewertest deren Wirksamkeit. \n
  • Penetrationstests koordinieren: Du planst und koordinierst Penetrationstests, bewertest die Ergebnisse und steuerst die Nachverfolgung erforderlicher Maßnahmen. \n
  • IT-Projekte sicher gestalten: Du berätst IT-Projekte und IT-Verantwortliche bei der sicheren Gestaltung von Systemen, Anwendungen und Veränderungen und bringst Deine fachliche Expertise in die IT-Governance ein. \n
  • IT-Dienstleister bewerten: Du bewertest die Sicherheitsleistungen externer IT-Dienstleister und prüfst relevante Sicherheitskonzepte, Nachweise und Prüfungsergebnisse. \n
  • Incident Response unterstützen: Du wirkst bei der Bearbeitung von Sicherheitsvorfällen mit, analysierst technische Auffälligkeiten, unterstützt bei der Einleitung geeigneter Reaktionsmaßnahmen und bei der Wiederherstellung eines sicheren IT-Betriebs. \n
  • IT-Notfallmanagement weiterentwickeln: Du wirkst bei der Weiterentwicklung von Notfallkonzepten mit, unterstützt die Vorbereitung und Auswertung von Notfallübungen und verfolgst daraus abgeleitete Maßnahmen nach. \n
  • Kontrollen, Kennzahlen & Prüfungen: Du entwickelst IT-Sicherheitskontrollen, Kennzahlen und Berichte weiter und wirkst bei internen und externen Prüfungen mit. \n

\n

\n

Requirements

  • Ausbildung oder Studium: Du hast ein Studium der Informatik, Wirtschaftsinformatik oder IT-Sicherheit oder eine vergleichbare Ausbildung oder Qualifikation abgeschlossen. \n
  • Mehrjährige IT-Security-Erfahrung: Du verfügst über mind. 5 Jahre Erfahrung in der operativen oder technischen IT-Sicherheit, IT-Governance oder einem vergleichbaren Aufgabenfeld - beispielsweise in der Administration von Sicherheitssystemen oder im Netzwerkumfeld. \n
  • Schwachstellen, Logging & Monitoring: Du hast fundierte Kenntnisse im Schwachstellenmanagement sowie in der Protokollierung und Überwachung von IT-Systemen. \n
  • Technische IT-Sicherheit: Du verfügst über Kenntnisse in mehreren Bereichen der technischen IT-Sicherheit, beispielsweise Systemhärtung, Netzwerk-, Betriebssystem-, Cloud- oder Anwendungssicherheit. \n
  • Security Assessments & Penetrationstests: Du hast Erfahrung mit Penetrationstests oder der Sicherheitsbewertung von IT-Systemen, Anwendungen, technischen Architekturen und IT-Dienstleistungen. \n
  • IT-Notfallmanagement: Du bringst Grundkenntnisse im IT-Notfallmanagement mit. \n
  • Regulatorik & Finanzbranche: Du hast Erfahrung mit regulatorischen Anforderungen an die IT in regulierten Branchen, vorzugsweise im Finanz- oder Versicherungsumfeld. Erfahrungen im KRITIS-Umfeld sind von Vorteil. \n
  • Analytische Stärke & Selbstständigkeit: Du analysierst technische Risiken und komplexe Sachverhalte strukturiert, bereitest sie verständlich und adressatengerecht auf und treibst Deine Themen eigenverantwortlich voran. \n
  • Kommunikationsstärke: Du trittst verbindlich auf, kommunizierst sicher mit unterschiedlichen Ansprechpartner*innen und vertrittst fachliche Anforderungen konstruktiv und überzeugend. \n

Benefits & conditions

  • Attraktive Rahmenbedingungen: Unbefristeter Arbeitsvertrag, 30 Urlaubstage plus frei am 24. und 31. Dezember. \n
  • Vergütung & Sicherheit: Vergütung nach Tarifvertrag inkl. 13. Gehalt, erfolgsabhängiger Zusatzvergütung sowie betriebliche Altersvorsorge und vermögenswirksame Leistungen. \n
  • Flexibles Arbeiten: Voll- oder Teilzeit, rund 50 % mobiles Arbeiten sowie geförderte Auszeiten (z. B. Sabbaticals) und mobiles Arbeiten im Ausland. \n
  • Arbeitsumfeld & Entwicklung: Moderne Arbeitsumgebung im Herzen Berlins (U-Bhf. Spichernstraße) sowie Zugang zu internen und externen Weiterbildungsprogrammen. \n
  • Zusätzliche Vorteile: Zuschuss Jobticket, Corporate Benefits, JobRad und attraktive Preisvorteile auf Bankprodukte. \n
  • Weitere Infos zu unseren Benefits findest du hier: Das bieten wir dir als Arbeitgeber - Berliner Volksbank \n

\n

\n

About the company

Bei der Berliner Volksbank erwartet dich eine lebendige Gemeinschaft, in der Zusammenhalt an erster Stelle steht. Unser Teamgeist basiert auf Menschlichkeit und Nähe. Tatkraft ist unser Antrieb: Wir sind neugierig, mutig und schauen optimistisch in die Zukunft. Überzeuge dich selbst und finde deinen guten Grund, Teil der Berliner Volksbank zu sein. \n

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.stepstone.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

1:10 min

Exposing sensitive information through partial search logs

Dennis Schulz Dennis Schulz +1 · World Congress 2026 Europe

1:53 min

Managing infrastructure limitations with managed Amazon Aurora databases

Dharin Shah Dharin Shah · World Congress 2025

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

2:35 min

Analyzing current and future IT talent shortages in Germany

Ingolf Teetz Ingolf Teetz · World Congress 2024

1:56 min

Discovering incidents using logs, metrics, and traces

Nele Uhlemann · World Congress 2023

Videos

See all

Related articles

See all