Senior Product Owner ServiceNow Security Operations

Stellenbeschreibung:

Willkommen im Team als

Senior Product Owner ServiceNow Security Operations

Das Unternehmen:

Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Aufgabe:

End-to-End-Verantwortung für Vision, Roadmap und Weiterentwicklung der ServiceNow SecOps Plattform (u.a. Security Incident Response, Vulnerability Response, Threat Intelligence, Data Loss Prevention)
Gestaltung und Optimierung von Prozessen für das Schwachstellen-Management (Detektion, Priorisierung, Remediation in ServiceNow)
Aufbau und Weiterentwicklung von Playbooks für Sicherheitsvorfälle, um standardisierte und automatisierte Reaktionen auf Bedrohungen zu ermöglichen
Integration und Orchestrierung von Security-Anwendungen (z.B. Threat Intelligence, Network Detection &Response, Case Management, Google SecOps, MS Defender) in ServiceNow
Fachliche Verantwortung für Reporting und Dashboards in ServiceNow (Security Operations, Schwachstellen, KPIs, Compliance)
Steuerung des agilen Delivery-Prozesses (Backlog, Priorisierung, Sprints) gemeinsam mit den Engineering-Teams
Fachliche Führung, Motivation und Coaching der beteiligten Teams im Cluster Cyber Defense
Planung und Bewertung von PoCs für neue Security- und Vulnerability-Management-Lösungen

Profil:

Mehrjährige Erfahrung als Senior Product Owner in einem agilen Umfeld (z.B. Scrum, Kanban), idealerweise mit relevanten Zertifizierungen (z.B. PSPO, CSPO, SAFe PO/PM)
Fundiertes Verständnis von Security-Operations-, Incident-Response-, Vulnerability-Management- und DLP-Prozessen in komplexen, regulierten IT-Landschaften
Praxis im hochregulierten Bankenumfeld oder vergleichbaren regulierten Branchen
Sehr gutes Verständnis von Incident-Response-, Threat-Detection- und Vulnerability-Management-Prozessen in komplexen IT-Landschaften
Gute Kenntnisse von ITSM-/ITIL-Prozessen (Incident, Problem, Change) und der Nutzung der CMDB als Grundlage für Security- und Operations-Prozesse
Erfahrung mit Security-Plattformen und -Integrationen (z.B. SIEM, EDR/NDR, Threat Intelligence, Vulnerability Scanner, Case Management) sowie deren Abbildung in ServiceNow-Workflows, Playbooks und Reports
Ausgeprägte Fähigkeiten im Aufbau und in der Nutzung von Reporting- und Dashboard-Lösungen in ServiceNow zur Steuerung von Security Operations
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift für die Zusammenarbeit mit technischen Teams und Stakeholdern in der gesamten Organisation
Starke Kommunikations- und Stakeholder-Management-Fähigkeiten sowie Erfahrung in der fachlichen Führung und im Coaching von Teams