Security Incident Response Lead

Security Incident Response Lead

Zur Verstärkung unseres globalen Cybersicherheitsteams suchen wir eine*n erfahrene*n Security Incident Response Lead, mit Verantwortung für die Leitung und strategische Weiterentwicklung der Security Incident Response Funktion, einschließlich der Reaktion auf, der Analyse und der Nachverfolgung von Sicherheitsvorfällen.

Deine Aufgaben

• Koordination der Incident-Response-Aktivitäten über alle geografischen Regionen hinweg, einschließlich der Kommunikation und Zusammenarbeit mit internen sowie externen Stakeholdern, um Sicherheitsvorfälle schnell zu entschärfen
• Sicherstellung der Einhaltung regulatorischer Anforderungen und internationaler Sicherheitsstandards, insbesondere der spezifischen Anforderungen des Bankenumfelds (z. B. BaFin, GDPR, PCI DSS, DORA, etc.)
• Kontinuierliche Verbesserung der Incident-Response-Strategien und -Prozesse auf Basis der neuesten Bedrohungs- und Angriffsmuster, einschließlich der Implementierung von Automatisierungslösungen zur Vorfallbearbeitung
• Überwachung und Analyse von Bedrohungslandschaften sowie Identifikation von potenziellen Sicherheitslücken und Schwachstellen
• Durchführung von Simulationen und Sicherheitsübungen, um das Team und die Organisation auf mögliche Vorfälle vorzubereiten und die Reaktionsfähigkeit zu erhöhen
• Erstellung von Berichten und Analysen über Vorfälle, deren Auswirkungen und die ergriffenen Maßnahmen, sowie die Präsentation der Ergebnisse vor dem oberen Management und den Aufsichtsbehörden
• Enge Zusammenarbeit mit der IT‑Abteilung, Risikomanagement, der Rechtsabteilung und externen Sicherheitsdienstleistern, um sicherzustellen, dass alle Sicherheitsvorfälle angemessen und effizient behandelt werden

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit, Ingenieurwesen oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich IT‑Sicherheit, ebenso im Bereich Security Incident Management, vorzugsweise im Bankenumfeld oder einer stark regulierten Branche
• Fundiertes Wissen in den Bereichen IT‑Sicherheit, Risikomanagement und Bedrohungsanalyse mit spezifischer Expertise im Umgang mit Sicherheitsvorfällen im Bankensektor
• Erfahrung mit regulatorischen Anforderungen und Sicherheitsstandards wie BaFin, GDPR, PCI DSS, ISO 27001, NIST, DORA, und anderen relevanten Richtlinien
• Ausgeprägte Problemlösungsfähigkeiten und die Fähigkeit, in stressigen und komplexen Situationen ruhig und fokussiert zu arbeiten
• Exzellente Kommunikationsfähigkeiten und die Fähigkeit, komplexe technische Informationen an nicht‑technische Stakeholder zu vermitteln
• Verhandlungssichere Deutsch und Englischkenntnisse
• Zertifizierungen wie CISSP, CISM, CISA, GIAC oder ähnliche sind von Vorteil

Unsere Benefits

• Vermögenswirksame Leistungen
• 30 Tage Urlaub
• Freundliches Arbeitsumfeld
• Flexibles Arbeiten
• Professionelles Training & Entwicklung
• Mitarbeiterkonditionen
• Vielfältige Aufgaben
• Work‑Life Balance

Das Unternehmen

Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Kontakt

Bist du bereit, ab sofort in einem starken Team zu starten? Dann freuen wir uns auf deine Online‑Bewerbung. Für Rückfragen steht dir Maik Heidisch, Cluster Lead Cyber Defense & Base Services, unter +49 69  gerne zur Verfügung.

Referrals increase your chances of interviewing at Commerzbank AG by 2x

Location: Frankfurt, Hesse, Germany

#J-18808-Ljbffr