Professional Information Security (m/w/d) (Betriebswirt/in (Hochschule))

Deine Mission- Durchführung eigener Penetrationstests und technischer Sicherheitsaudits auf Anwendungen, Netzwerke und Systeme- Planung und Umsetzung von technischen Security-Tests im Rahmen des ISMS- und Auditprogramms der BayernLB- Entwicklung und Weiterentwicklung von Sicherheitskonzepten, -richtlinien und technischen Security-Standards- Überwachung und Analyse von Sicherheitsrisiken und Bedrohungen sowie Mitwirkung im Schwachstellenmanagement- Nachverfolgung, Verifizierung und Überprüfung identifizierter Sicherheitslücken sowie Unterstützung der Fachbereiche bei deren Schließung- Analyse bestehender Informationssicherheitsmaßnahmen und Ableitung von Optimierungsmaßnahmen- Aufbau und Weiterentwicklung bereits existierender Software- und Infrastrukturtechnologien zur Security-Test-Automatisierung- Mitwirkung bei der Optimierung von Kontrolltätigkeiten zur Sicherstellung der technischen und organisatorischen Informationssicherheit- Strukturierte Dokumentation von Abweichungen im Rahmen der angewiesenen Prozesse und Verfahren sowie Erstellung aussagekräftiger Prüf- und Testberichte- Mitarbeit in Projekten mit Schnittstellen zur Informationssicherheit, inklusive Beratung zu Secure Design und Secure Implementation- Enge Zusammenarbeit mit IT, Cyber-Security, Fachbereichen und Revision zur kontinuierlichen Verbesserung der SicherheitsarchitekturDeine Skills- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Ausbildung im IT-Bereich - Mehrjährige Berufserfahrung im Bereich IT-/Informationssicherheit, idealerweise in der Finanzbranche oder einem anderen regulierten Umfeld- Sehr gutes Verständnis von Netzwerktopologien, Protokollen und Sicherheitsarchitekturen- Fundierte Erfahrung im Umgang mit Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS)- Praxis in der Durchführung von Penetrationstests auf Webanwendungen, Infrastruktur, Netzwerke und Systeme- Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz- Ausgeprägtes Verantwortungsbewusstsein und hohes Sicherheits- und Qualitätsbewusstsein- Kommunikationsstärke und Fähigkeit, komplexe technische Sachverhalte verständlich zu erklären- Teamfähigkeit und Bereitschaft zur Zusammenarbeit mit internen und externen Stakeholdern- Hohe Eigeninitiative sowie Bereitschaft zur kontinuierlichen fachlichen Weiterbildung - Zertifizierungen und Nachweise: - Certified Ethical Hacker (CEH)- Offensive Security Certified Professional (OSCP)- Certified Information Systems Security Professional (CISSP)- CompTIA Security+Ergänzende Informationen:Nur schwerbehinderte oder ihnen gleichgestellte Personen