IKT-Forscherin (m/w/d)

IKT-Forscherin (m/w/d)

Wir suchen eine engagierte IKT-Forscherin, die sich für die Entwicklung von Informationssicherheitsstrategien und -maßnahmen begeistert. Als Teil unseres Teams werden Sie aktiv an der Gestaltung der Sicherheitsstrategie der KfW mitwirken und sicherstellen, dass unsere Infrastruktur und Anwendungen sicher und zuverlässig sind.

Kurzüberblick

• Standort: Frankfurt am Main
• Arbeitsmodell: Vollzeit
• Anstellungsart: Festanstellung

Aufgaben

Als IKT-Forscherin werden Sie folgende Aufgaben übernehmen:

• Übernehmen Sie Verantwortung für interne Sicherheitsaudits mit Schwerpunkt auf Infrastrukturservices
• Gestalten Sie die Sicherheitsstrategie der KfW aktiv mit, indem Sie Sicherheitsrichtlinien für Applikations- und Infrastrukturbereiche weiterentwickeln und im Steuerungskreislauf der Informationssicherheit verankern
• Behalten Sie technologische Entwicklungen wie Containerisierung (z. B. Kubernetes), Kryptographie, moderne Server-Systeme und Mainframe im Blick und leiten Sie daraus Anforderungen an die Informationssicherheit ab
• Arbeiten Sie eng mit Fachbereichen und IT-Expert/innen zusammen, behalten Sie das regulatorische, gesetzliche und normative Umfeld im Auge und entwickeln Sie gemeinsam sichere und pragmatische Maßnahmen
• Konzipieren und begleiten Sie IS-Prüfungen, dokumentieren Sie Kontrollergebnisse, identifizieren Sie übergreifende Handlungsbedarfe und erstellen Sie aussagekräftige Berichte für das Management

Anforderungen

• Ein abgeschlossenes Studium (Diplom/Master) in Informationssicherheit, IT-Security, (Wirtschafts-) Informatik, Risk & Compliance o. Ä. oder eine vergleichbare Qualifikation
• Mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration
• Gute Kenntnisse in Informationssicherheitsstandards (z. B. ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks) sowie idealerweise im regulatorischen Umfeld (z. B. DORA, MaRisk)
• Hohe Affinität zu technischen Themen, routinierter Umgang mit MS Office und MS SharePoint sowie Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC)
• Ausgeprägtes Analyse- und Abstraktionsvermögen, Freude an konzeptioneller Arbeit sowie eine eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise mit Engagement und Eigeninitiative
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch und die Fähigkeit, zwischen unterschiedlichen Interessen zu vermitteln, tragfähige Entscheidungen vorzubereiten und Stakeholder für Informationssicherheit zu gewinnen

Benefits

• Attraktives Vergütungspaket mit betrieblicher Altersvorsorge, Deutschlandticket, Mitarbeiterrabatten, bezuschusstem Mittagessen, kostenlosen Getränken, Jobrad u.v.m.
• Diversität & Inklusion: Vielfältige Angebote, Netzwerke, bedarfsgerechte Arbeitsplätze und Chancengleichheit für alle Menschen, unabhängig von Herkunft, Geschlecht, Identität, Behinderung, Generation, Religion oder sexueller Orientierung
• Gesundheitsförderung: Über 40 Betriebssportgruppen, Gesundheitskursen, betriebsärztlichen Dienst und Sozialberatung
• Weiterentwicklung & Trainings: Fachliche & persönliche Trainings, Mentoring, Job-Rotation, Talentprogramme, Entsendungen u.v.m.
• Work-Life-Balance: Flexiblen Arbeitszeiten, 38-Stunden-Woche, individuellen Teilzeitmodellen, Home Office & Workation, Sabbatical und 30 Urlaubstagen
• Einzigartiger Teamspirit: Außergewöhnlicher Teamzusammenhalt – egal ob im Alltag, beim gemeinsamen Lunch, auf unseren Betriebsfeiern oder After-Work-Events