Die Deutsche WertpapierService Bank AG ist mit über 22 Jahren Erfahrung im Wertpapiergeschäft der führende Dienstleister für Wertpapierservices in Deutschland. Mit unserer Systemplattform WP3 verarbeiten wir für über 1.000 Banken jedes Jahr mehrere Millionen Wertpapiertransaktionen – schnell, stabil und sicher. An unseren Standorten in Frankfurt, Düsseldorf und München arbeiten über 1.200 Mitarbeitende tagtäglich daran, dass unsere Kundeninstitute am Finanzplatz Deutschland erfolgreicher sind. Unser Anspruch: Erste Wahl für Wertpapierservices zu sein. Lass uns diese spannende Herausforderung gemeinsam angehen!

Unsere Abteilung "Operative Sicherheit, Regulatorik, Cybersicherheit" hat das Ziel, Cyber-Angriffe zu vermeiden und im Fall der Fälle möglichst frühzeitig Angriffe zu identifizieren und schnellstmöglich zu reagieren. Das Team, bestehend aus 9 Kolleg:innen, verantwortet zum einen die Tätigkeiten rund um das SIEM und zum anderen die Prozesse zum Schwachstellenmanagement und den Penetrationstests. Das SIEM Team bedient den gesamten Lifecycle, von der Bedrohungsanalyse bis hin zum Incident-Response.

Als Experte (m/w/d) für Informationssicherheit mit Schwerpunkt SIEM übernimmst du folgende Aufgaben:

• SIEM-Betrieb sicherstellen: Du garantierst den reibungslosen und leistungsfähigen Betrieb unserer SIEM-Lösung.
• Cloud- & Hybridumgebungen meistern: Mit deinem Knowhow meisterst du Herausforderungen unserer hybriden On-Prem bzw. Cloud-Umgebung (insbesondere in Azure) und treibst deren sichere Weiterentwicklung voran.
• Dienstleister steuern: In der Zusammenarbeit mit unseren verschiedenen externen Dienstleistern stellst du eine professionelle Steuerung und Überwachung aller SIEM-Maßnahmen sicher.
• Bedrohungen analysieren: Durch fundierte Bedrohungsanalysen leitest du wirksame Detektionsregeln ab und übernimmst das strukturierte Onboarding relevanter Protokolldaten.
• Security-Events bewerten: Bei der Prüfung identifizierter Events erkennst du Angriffsversuche frühzeitig und leitest zielgerichtet geeignete Reaktionsmaßnahmen ein.
• Fachbereiche beraten: Als kompetente Ansprechperson unterstützt du unsere Fachbereiche bei sicherheitsrelevanten Fragestellungen und gibst praxisnahe Empfehlungen.
• Cyberabwehr weiterentwickeln: Gemeinsam mit deinem Team entwickelst du unsere Detection-&-Response-Fähigkeiten kontinuierlich weiter und stärkst damit unsere gesamte Sicherheitsarchitektur.

• Flexible Arbeitsmodelle: 39 Stunden/Woche (Vollzeit), flexible Arbeitszeitgestaltung und 60 % Remote-Work
• Urlaub: 30 Urlaubstage/Jahr., 24.12. & 31.12. frei, ab 2 Jahren Betriebszugehörigkeit Kauf von weiteren Urlaubstagen möglich
• Workation: bis zu 25 Tage pro Jahr aus dem EU-Ausland arbeiten
• Weiterbildung: zahlreiche Entwicklungsangebote (bspw. Talentprogramme, Trainings, Barcamps) und LinkedIn Learning
• Mobilität: Fahrradleasing, kostenloses Deutschlandticket und buchbare, kostenlose Parkplätze vor Ort
• Fitness: EGYM Wellpass (30 € Eigenanteil/Monat) für Sport-, Wellness- und Mental-Health-Angebote
• Zusatzleistungen und Vergünstigungen: u.a. vermögenswirksame Leistungen, betriebl. Altersvorsorge, Corporate Benefits
• Kulinarik: bezuschusstes Essensangebot in unseren Kantinen, Barista-Bars und natürlich gratis Wasser, Kaffee...
• Technisches Setup: u.a. höhenverstellbare Schreibtische und 2 Monitore im Büro. Monitor, Tastatur und Maus für Remote-Work
• Familiensupport: Keep-in-Touch-Programm während der Elternzeit und 70 €/Monat Kinderbetreuungskostenzuschuss
• Unterstützung im Notfall: Pflegeberatung sowie anonyme Unterstützung bei beruflichen, familiären und privaten Notsituationen
• Prävention: kostenlose Vorsorgeuntersuchungen vor Ort

• Du verfügst über ein abgeschlossenes Studium im IT-Umfeld. Zusätzlich erweitern Zertifizierungen oder Weiterbildungen im Bereich IT-Security deinProfil.

• Du hast umfassende fundierte praktische Erfahrung in der Informationssicherheit gesammelt, idealerweise mit einem klaren Fokus auf Security Monitoring.
• Der Aufbau und Betrieb eines SIEM-Systems ist dir bestens vertraut und gehört zu deinen nachweisbaren Praxisstärken. Ebenfalls bringst du ein fundiertes Verständnis für regulatorische Vorgaben und Sicherheitsstandards, wie DORA, BSI-Grundschutz oder ISO 2700x, mit.

• Du bist stark darin, komplexe Sicherheitsvorfälle souverän zu analysieren, klare Entscheidungen zu treffen und in hybriden Umgebungen stets den Überblick zu behalten.

• In der Zusammenarbeit mit unterschiedlichen internen und externen Stakeholdern überzeugst du durch klare und adressatengerechte Kommunikation – sowohl mit internen Stakeholdern als auch im Austausch mit externen Dienstleistern.
• Eine hohe Eigeninitiative sowie die Bereitschaft, sich kontinuierlich zu neuen Bedrohungslagen und Technologien weiterzubilden, zeichnet dein Arbeitsverständnis aus.
• Du kommunizierst verhandlungssicher auf Deutsch (C1) und verfügst über gute Englischkenntnisse (B2).

Wir freuen uns auf deine Bewerbung.

Bei Rückfragen melde dich bei Tini Masuch im Personalmanagement unter karriere[at] dwpbank.de . ( Bitte beachte, dass Bewerbungen per E-Mail nicht berücksichtigt werden können.)

Bewerbungen von Menschen mit Behinderung sind ausdrücklich erwünscht.
Die dwpbank setzt sich für Vielfalt und ein wertschätzendes, faires Arbeitsumfeld ein, das alle Talente unabhängig von Geschlecht, Herkunft, Alter, Behinderung, Religion oder sexueller Orientierung willkommen heißt.

Erfahre mehr auf unserem LinkedIn-Profil oder unserer Unternehmensseite .