Forscher im Bereich Informations- und Kommunikationstechnik (m/w/d)

Forscher im Bereich Informations- und Kommunikationstechnik (m/w/d)

Wir suchen einen erfahrenen Experte in der Informationssicherheit, der unsere IT-Infrastruktur sicher macht und unsere Daten schützt. Als Teil unseres Teams werden Sie aktiv an der Entwicklung unserer Sicherheitsstrategie mitwirken und sicherstellen, dass unsere Systeme und Daten vor Cyber-Angriffen geschützt sind.

Kurzüberblick

• Standort: Frankfurt am Main
• Arbeitsmodell: Vollzeit
• Anstellungsart: Festanstellung

Aufgaben

Als (Senior) Experte in der Informationssicherheit werden Sie folgende Aufgaben übernehmen:

• Verantwortung für interne Sicherheitsaudits mit Schwerpunkt auf Infrastrukturservices
• Gestaltung der Sicherheitsstrategie der KfW und Entwicklung von Sicherheitsrichtlinien für Applikations- und Infrastrukturbereiche
• Überprüfung der Wirksamkeit von Sicherheitsmaßnahmen in der gesamten Bank
• Behalten Sie technologische Entwicklungen wie Containerisierung, Kryptographie und moderne Server-Systeme im Blick und leiten Sie daraus Anforderungen an die Informationssicherheit ab
• Arbeiten Sie eng mit Fachbereichen und IT-Expert/innen zusammen, behalten Sie das regulatorische, gesetzliche und normative Umfeld im Auge und entwickeln Sie gemeinsam sichere und pragmatische Maßnahmen
• Konzipieren und begleiten Sie IS-Prüfungen, dokumentieren Sie Kontrollergebnisse, identifizieren Sie übergreifende Handlungsbedarfe und erstellen Sie aussagekräftige Berichte für das Management

Anforderungen

• Ein abgeschlossenes Studium (Diplom/Master) in Informationssicherheit, IT-Security, (Wirtschafts-) Informatik, Risk & Compliance o. Ä. oder eine vergleichbare Qualifikation
• Mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration
• Gute Kenntnisse in Informationssicherheitsstandards (z. B. ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks) sowie idealerweise im regulatorischen Umfeld (z. B. DORA, MaRisk)
• Hohe Affinität zu technischen Themen, routinierter Umgang mit MS Office und MS SharePoint sowie Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC)
• Ausgeprägtes Analyse- und Abstraktionsvermögen, Freude an konzeptioneller Arbeit sowie eine eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise mit Engagement und Eigeninitiative
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch und die Fähigkeit, zwischen unterschiedlichen Interessen zu vermitteln, tragfähige Entscheidungen vorzubereiten und Stakeholder für Informationssicherheit zu gewinnen

Benefits

• Attraktives Vergütungspaket mit betrieblicher Altersvorsorge, Deutschlandticket, Mitarbeiterrabatten, bezuschusstem Mittagessen, kostenlosen Getränken, Jobrad u.v.m.
• Diversität & Inklusion: Vielfältige Angebote, Netzwerke, bedarfsgerechte Arbeitsplätze und Chancengleichheit für alle Menschen, unabhängig von Herkunft, Geschlecht, Identität, Behinderung, Generation, Religion oder sexueller Orientierung
• Gesundheitsförderung: Über 40 Betriebssportgruppen, Gesundheitskursen, betriebsärztlichen Dienst und Sozialberatung
• Weiterentwicklung & Trainings: Fachliche & persönliche Trainings, Mentoring, Job-Rotation, Talentprogramme, Entsendungen u.v.m.
• Work-Life-Balance: Flexiblen Arbeitszeiten, 38-Stunden-Woche, individuellen Teilzeitmodellen, Home Office & Workation, Sabbatical und 30 Urlaubstagen
• Einzigartiger Teamspirit: Außergewöhnlicher Teamzusammenhalt – egal ob im Alltag, beim gemeinsamen Lunch, auf unseren Betriebsfeiern oder After-Work-Events