Willkommen im Team: Cyber Security Incident Response Lead (m/w/divers)
-
TätigkeitsfeldTätigkeitsfeld:
Information Technology -
StandortStandort:
Frankfurt am Main -
Art der StelleArt der Stelle:
Unbefristet / Vollzeit / Teilzeit -
Datum des ersten ArbeitstagesDatum des ersten Arbeitstages:
01.05.2025 -
Datum des EinsendeschlussesDatum des Einsendeschlusses:
08.05.2025
Zur Verstärkung unseres globalen Cybersicherheitsteams suchen wir einen erfahrenen Security Incident Response Lead, mit Verantwortung für die Leitung und strategische Weiterentwicklung der Security Incident Response Funktion, einschließlich der Reaktion auf, der Analyse und der Nachverfolgung von Sicherheitsvorfällen.
Deine Aufgaben
- Koordination der Incident-Response-Aktivitäten über alle geografischen Regionen hinweg, einschließlich der Kommunikation und Zusammenarbeit mit internen sowie externen Stakeholdern, um Sicherheitsvorfälle schnell zu entschärfen
- Sicherstellung der Einhaltung regulatorischer Anforderungen und internationaler Sicherheitsstandards, insbesondere der spezifischen Anforderungen des Bankenumfelds (z. B. BaFin, GDPR, PCI DSS, DORA, etc.)
- Kontinuierliche Verbesserung der Incident-Response-Strategien und -Prozesse auf Basis der neuesten Bedrohungs- und Angriffsmuster, einschließlich der Implementierung von Automatisierungslösungen zur Vorfallbearbeitung
- Überwachung und Analyse von Bedrohungslandschaften sowie Identifikation von potenziellen Sicherheitslücken und Schwachstellen
- Durchführung von Simulationen und Sicherheitsübungen, um das Team und die Organisation auf mögliche Vorfälle vorzubereiten und die Reaktionsfähigkeit zu erhöhen
- Erstellung von Berichten und Analysen über Vorfälle, deren Auswirkungen und die ergriffenen Maßnahmen, sowie die Präsentation der Ergebnisse vor dem oberen Management und den Aufsichtsbehörden
- Enge Zusammenarbeit mit der IT-Abteilung, Risikomanagement, der Rechtsabteilung und externen Sicherheitsdienstleistern, um sicherzustellen, dass alle Sicherheitsvorfälle angemessen und effizient behandelt werden
Dein Profil
- Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Ingenieurwesen oder vergleichbare Qualifikation
- Mehrjährige und fundierte Berufserfahrung im Bereich IT-Sicherheit, davon mindestens 3 Jahre im Security Incident Management, vorzugsweise im Bankenumfeld oder einer stark regulierten Branche
- Fundiertes Wissen in den Bereichen IT-Sicherheit, Risikomanagement, und Bedrohungsanalyse mit spezifischer Expertise im Umgang mit Sicherheitsvorfällen im Bankensektor
- Erfahrung mit regulatorischen Anforderungen und Sicherheitsstandards wie BaFin, GDPR, PCI DSS, ISO 27001, NIST, DORA, und anderen relevanten Richtlinien
- Ausgeprägte Problemlösungsfähigkeiten und die Fähigkeit, in stressigen und komplexen Situationen ruhig und fokussiert zu arbeiten.
- Exzellente Kommunikationsfähigkeiten und die Fähigkeit, komplexe technische Informationen an nicht-technische Stakeholder zu vermitteln
- Verhandlungssichere Deutsch und Englischkenntnisse
- Zertifizierungen wie CISSP, CISM, CISA, GIAC oder ähnliche sind von Vorteil
Unsere Benefits
30 Tage Urlaub; Flexibles Arbeiten; Mitarbeiterkonditionen; Professionelles Training & Entwicklung; Vermögenswirksame Leistungen; Freundliches Arbeitsumfeld; Vielfältige Aufgaben; Work-Life Balance
Das Unternehmen
Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.
Kontakt
Bist du bereit, ab 01.05.2025 in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Maik Heidisch, Cluster Lead Cyber Defense & Base Services, unter +49 69 9353 27736 gerne zur Verfügung.
