Gemeinsam Zukunft gestalten.
Willkommen bei der KfW! Als eine der führenden Förderbanken der Welt stehen wir für die nachhaltige Transformation von Umwelt, Gesellschaft und Unternehmen. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser und gestalten damit die Zukunft. Bei uns finden Sie ein vertrauensvolles Arbeitsumfeld, in dem Teamspirit, Vielfalt und Inklusion gelebt werden. Wir fördern Sie, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern.
Werden Sie Teil von #teamKfW in Frankfurt am Main und unterstützen Sie uns als
Senior Referent (w/m/d) – Informationssicherheit mit Schwerpunkt Vorfall- und Bedrohungsmanagement
Das erwartet Sie
- Sie tauchen tief in die Analyse der aktuellen Informationssicherheitslage ein und berücksichtigen dabei die spannenden, dynamischen geopolitischen Entwicklungen. Mit Ihrem scharfen Blick identifizieren und bewerten Sie Cyberbedrohungen (OSINT) und entwickeln wirkungsvolle Gegenmaßnahmen.
- Bei Informationssicherheitsvorfällen oder schwerwiegenden IKT-bezogenen Ereignissen übernehmen Sie eine zentrale Schlüsselrolle in der Identifikation, Reaktion und Nachbearbeitung (2nd LoD) und tragen maßgeblich dazu bei, unsere Sicherheitsstandards zu wahren und zu stärken!
- Sie arbeiten eng mit internen und externen Stakeholdern, einschließlich IT-Teams, Compliance-Abteilungen und externen Sicherheitsanbietern zusammen.
- Bei der eigenständigen Erhebung, Analyse und Überwachung von Cyber-Bedrohungen sowie der Durchführung von Risikobewertungen nehmen Sie eine koordinierende Rolle ein.
- Darüber hinaus sind Sie verantwortlich für die Identifikation von Handlungsbedarfen als auch für die anschließende Dokumentation und regelmäßige Berichterstattung an Gremien und Stakeholder.
- Auch in puncto Qualitätssicherung, Prozessoptimierung und Beratung in der 1st Line of Defence können wir uns auf Ihr Know-how verlassen.
Das bringen Sie mit
- Abgeschlossenes Studium (Diplom/Master) in (Wirtschafts-)Informatik, Risk & Compliance, oder eine vergleichbare Qualifikation
- (IT-)Security und/oder Compliance mit der Sie sich fundiertes Wissen über regulatorische Anforderungen sowie operative Erfahrung in den Themengebieten der Informationssicherheit angeeignet haben
- Mehrjährige Praxiserfahrung in der Konzeption von Prozessen und Verfahren zur Informationssicherheit
- Zertifizierungen und Fortbildungen in der forensischen Analyse von Netzwerkprotokollen, Betriebssystemen, Maleware, Client-, Server-, Web- und Cloud-Anwendungen
- Routinierter Umgang mit MS-Office und idealerweise mit Governance Risk & Compliance (GRC) Tools
- Erfahrung in der Durchführung von OSINT-Recherchen und der Überwachung von Bedrohungslagen
- Kommunikationsstark in Deutsch- und Englisch sowie die Fähigkeit, erfolgreich zwischen unterschiedlichen Interessen zu vermitteln und Entscheidungen zu treffen
- Für die beschriebenen Aufgaben sollten Sie auf jeden Fall stark ausgeprägtes Analyse- und Abstraktionsvermögen sowie Spaß an konzeptionellem Arbeiten
- Eige nverantwortliches Arbeiten und Zielorientierung sind für Sie selbstverständlich.
- Für die Übernahme von Rufbereitschaften sind Sie offen