IT-Expert*innen Cybersicherheit

• Unterstützung bei der aufsichtlichen Prüfung und Bewertung allgemeiner technischer Fragen zu Geschäftsmodellen, Abläufen und eingesetzter IKT bei beaufsichtigten Finanzunternehmen
• Durchführung kurzer Vor-Ort-Prüfungen zu punktuellen IKT-Themen bei beaufsichtigten Finanzunternehmen
• Mitarbeit bei technologieneutralen Beurteilungen und Einordnungen der Einhaltung aufsichtlicher IKT-Anforderungen nach DORA, abhängig von Geschäftsmodell und technischen Arbeitsabläufen
• Unterstützung bei der Erarbeitung von Handlungsempfehlungen zur Verbesserung der Einhaltung regulatorischer Anforderungen

Technologies:

• Cloud
• Security

• Abgeschlossenes Hochschulstudium (Bachelor/FH-Diplom) der Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder eines MINT-Fachs mit mindestens der Note gut; alternativ ein entsprechender Abschluss mit mindestens der Note befriedigend und zwingend mindestens fünf Jahren einschlägiger Berufserfahrung in der Prüfung, Auditierung oder Administration von IKT-Systemen
• Wertschätzender Umgang und eine klare, sachorientierte Vorgehensweise im Umgang mit Kolleg*innen und Externen
• Digitale Kompetenzen, um Entwicklungen in einem digital geprägten Umfeld zu verstehen und einzuordnen
• Offenheit für Projektarbeit oder projektäre Strukturen; Erfahrungen in Workshop- und Moderationstechniken, agilem Arbeiten oder Projektmanagement sind von Vorteil
• Gute Englischkenntnisse
• Erfüllung der Voraussetzungen nach § 7 Abs. 1 Bundesbeamtengesetz / § 41 TVöD-BT-V, insbesondere Staatsangehörigkeit eines Mitgliedstaates der Europäischen Union, des Europäischen Wirtschaftsraumes oder der Schweiz sowie Bereitschaft, für die freiheitlich demokratische Grundordnung einzutreten
• Bereitschaft zu einer erweiterten Sicherheitsüberprüfung nach § 9 SÜG, sofern diese für den jeweiligen Tätigkeitsbereich erforderlich ist
• Zwingend erforderlich sind Deutschkenntnisse auf mindestens Niveau C1 GER
• Von Vorteil sind einschlägige Berufserfahrung in IT, IT-Sicherheit oder IT-Revision
• Von Vorteil sind Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (DORA)
• Von Vorteil sind Kenntnisse der Methoden zur Beurteilung von IT-Risiken/operationellen Risiken und/oder der Überwachung und Steuerung von (IT-)Auslagerungen, zum Beispiel an Cloud-Service-Provider
• Von Vorteil sind Kenntnisse von Informations- und Kommunikationstechnologien sowie etablierten Informationssicherheitsstandards, zum Beispiel BSI-IT-Grundschutzkatalogen oder der ISO-27000-Reihe
• Bereitschaft zu Dienstreisen, die auch mehrere Tage dauern können und in der Regel planbar sind

Arbeitszeiten, Teilzeitmöglichkeiten und mobiles Arbeiten bei grundsätzlich mindestens 40 Prozent Präsenz im Büro. Hinzu kommen Sozialleistungen und Benefits wie ein vergünstigtes Jobticket, Kantinennutzung, kostenlose Parkplätze, eine eigene Kindertagesstätte, betriebliche Altersversorgung für Angestellte und barrierefreie Arbeitsplätze. Die Einstellung erfolgt im öffentlichen Dienst nach Entgeltgruppe 10 TVöD zuzüglich Stellenzulage und Weihnachtsgeld; grundsätzlich besteht die Möglichkeit einer Verbeamtung. Eine vorübergehende Verwendung außerhalb der BaFin auf nationaler oder europäischer Ebene ist ebenfalls möglich. Bewerbungsschluss ist der 12.11.2026.