Cyber Security Engineer - Platform & Cloud

• Entwicklung des Vulnerability-Management (Tenable) für Server, Clients, Netzwerk- und Cloud-Komponenten sowie Planung, Durchführung und Auswertung regelmäßiger Schwachstellenscans
• Konsolidierung und Analyse von Scan-Ergebnissen, risikobasierte Priorisierung der Findings unter Einbezug von Threat-Intelligence
• Erarbeitung zielgerichteter Remediation-Empfehlungen, Überführung in Tickets und Zusammenarbeit mit Betriebsteams an der Mitigation
• Koordination und Durchführung von Patches teils eigenständig auf Windows-/Linux-/Client-Systemen, Abstimmung von Patch-Fenstern mit Change-Management und Fachbereichen sowie Unterstützung beim Notfall-Patching, inkl. Dokumentation und Nachverfolgung
• Aufbau von KPIs wie Patch-Compliance, MTTR für kritische Schwachstellen und Scan-Abdeckungsgrade, Erstellung von Auswertungen und Reports
• Enge Zusammenarbeit mit dem CSE-Team zur Synchronisation von Infrastruktur- und Applikations-Patching zur Erhöhung der Durchlaufzeiten, Qualität und Auditfestigkeit im gesamten Remediation-Prozess

Technologies:

• Azure
• Cloud
• Linux
• Security
• Windows

• Abgeschlossene Ausbildung oder ein Studium im IT-Umfeld oder gleichwertige, relevante Berufserfahrung
• Mehrjährige Praxis im Server-/Plattformbetrieb (Windows, Linux) und/oder in der technischen IT-Security
• Sicherer Umgang mit Vulnerability-Management-Tools (z. B. Tenable, Qualys) sowie Patch-Management-Lösungen
• Solides Grundverständnis von Netzwerk- und Cloud-Architekturen (z. B. Azure) sowie gängigen Härtungsanforderungen
• Strukturierte, prozess- und dokumentationsorientierte Arbeitsweise mit hoher Zuverlässigkeit
• Konstruktive Zusammenarbeit mit verschiedenen Betriebsteams und pragmatische Vermittlung von Security-Anforderungen; idealerweise Erfahrung in regulierten Umfeldern und Vertrautheit mit DORA
• Einwandfreie Kommunikation in deutscher Sprache

55.000 - 90.000 € per year Vollzeit

Wir sind ein traditionsreiches Bankhaus, das seit 1674 für Unabhängigkeit, Unternehmergeist und Menschlichkeit steht und sich konsequent für die Zukunft orientiert. In unserem Cyber Security (CSE) Team bieten wir Gestaltungsspielraum und die Möglichkeit, echten Mehrwert zu schaffen. Wir fördern eine positive Arbeitskultur, bieten ein strukturiertes Onboarding durch unser Metzler Patenkonzept, ermöglichen mobiles Arbeiten auch im EU-Ausland und unterstützen individuelle Weiterbildung. Bei uns haben Sie die Chance, Verantwortung zu übernehmen und aktiv an der Weiterentwicklung unseres Bankhauses mitzuwirken.