- Du bist für verantwortlich für das Exposure Management der IT-Landschaft mit dem Ziel, Schwachstellen frühzeitig zu erkennen, risikobasiert zu bewerten, zu priorisieren und nachhaltig zu reduzieren.
- Aufbau, Betrieb und kontinuierliche Weiterentwicklung eines ganzheitlichen Exposure-Management-Ansatzes für die interne und externe Angriffsfläche unter Berücksichtigung technischer Kritikalität, Ausnutzbarkeit, Bedrohungslage, Geschäftsrelevanz und vorhandener Schutzmaßnahmen.
- Steuerung des gesamten Vulnerability-Lifecycles von Erkennung, Validierung und Priorisierung über Remediation und Eskalation bis zur Verifikation und nachhaltigen Schließung; Koordination der verantwortlichen IT-Teams, Applikationsverantwortlichen, Provider und weiteren Stakeholder.
- Etablierung und Weiterentwicklung standardisierter Prozesse, Methoden und Vorgaben einschließlich Risikoklassen, Behandlungsfristen, Eskalationswegen, Ausnahmeprozessen sowie relevanter KPIs und KRIs.
- Durchführung und Steuerung von Schwachstellenanalysen und Security Scans für Infrastruktur, Endgeräte, Server, Netzwerke, Applikationen, Cloud-Umgebungen und weitere relevante Assets.
- Zusammenführung und Bewertung von Scanner-Ergebnissen, Threat Intelligence, Asset- und Konfigurationsdaten, Pentest-Ergebnissen und sicherheitsrelevanten Ereignissen zur ganzheitlichen Bewertung der tatsächlichen Exposure.
- Du steuerst und begleitest fachlich Penetrationstests sowie Red-/Purple-Team-Aktivitäten einschließlich Bewertung, Priorisierung und Nachverfolgung der Findings.
- Unterstützung bei der technischen Härtung von IT-Systemen sowie bei der Bewertung neuer Produkte, Technologien, Systeme und Prozesse hinsichtlich Schwachstellen, Fehlkonfigurationen und potenzieller Exposures; frühzeitige Einbringung geeigneter Security-Anforderungen.
- Du analysierst IT-Sicherheitsvorfälle im Hinblick auf zugrunde liegende Schwachstellen, Fehlkonfigurationen sowie Ableitung und Nachverfolgung nachhaltiger Verbesserungsmaßnahmen.
- Du etablierst ein adressatengerechtes operatives Management-Reporting zu Exposure-Status, kritischen Schwachstellen, Risikotrends, Remediation-Fortschritten, offenen Maßnahmen und der Wirksamkeit des Vulnerability- und Exposure-Managements.
- Du arbeitest eng mit dem zentralen Stab Compliance & Beauftragtenwesen sowie weiteren Security-, Risk- und Compliance-Funktionen; Unterstützung bei Risikoanalysen, Sicherheitsvorgaben und der Weiterentwicklung des IT Security Management Systems.
- Sicherstellung der Berücksichtigung gesetzlicher, regulatorischer und interner Anforderungen, insbesondere DORA, PCI DSS, ISO 27001 und DSGVO, sowie Unterstützung interner und externer IT-Security-Audits und der erforderlichen Nachweisführung.
- Du bist für die Erstberatung interner Kunden und IT-Verantwortlicher zu IT-Security, Vulnerabilities, Exposures, sicheren Konfigurationen, Hardening und geeigneten Maßnahmen; Erstellung praxisgerechter Sicherheitskonzepte und Handlungsempfehlungen verantwortlich.
- Steuerung und fachliche Einbindung von IT-Providern und Dienstleistern hinsichtlich IT-Sicherheit, Vulnerability und Exposure Management, Security Testing sowie fristgerechter Maßnahmenumsetzung.
- Leitung und Mitwirkung in Informationssicherheitsprojekten sowie Planung, Koordination und Kontrolle technischer und organisatorischer Sicherheitsmaßnahmen einschließlich Sensibilisierungs- und Schulungsmaßnahmen.
- Du wirkst an der Budgetplanung und -kontrolle für sicherheitsrelevante IT-Kosten des laufenden Betriebs, insbesondere für Hardware, Software und Wartung mit.
|
