Manager Mainframe Security Monitoring (m/w/d)

Sie stehen für kollegiale Zusammenarbeit , schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten IT-Betriebspartner der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Als Manager Mainframe Security Monitoring verantworten Sie die Überwachung und Absicherung unserer Mainframe-Systeme : Von der Erstellung von Sicherheitsauswertungen und Vorgaben über die Beratung von Fachbereichen bis hin zur Begleitung von Audits und der Umsetzung regulatorischer Richtlinien wie DORA und CIS.

Das Mainframe Security Monitoring überprüft auf technischer Basis den Sicherheitsstand des z/OS Betriebssystems mit seinen Komponenten, Subsystemen und Programmprodukten. Es ergänzt die Aufgaben der Internen Revision, des Security Managements, des Datenschutzes und Risikomanagements sowie externer Revisionen.

In dieser Schlüsselrolle sind Sie der Wächter über die Integrität unserer Systeme und sorgen dafür, dass unsere hochsichere IT-Infrastruktur den strengen Anforderungen der Finanzwirtschaft standhält.

So sieht der Verantwortungsbereich aus:

• Erstellung von Auswertungen und Prüfungen zu sicherheitsrelevanten Tätigkeiten auf dem Mainframe
• Entwicklung von Vorgaben für die Administratoren zur konsequenten Einhaltung von Sicherheitsaspekten
• Beratung von Administratoren, Architekten, Führungskräften und dem Management in Sicherheitsfragen
• Begleitung von internen und externen Audits sowie Sicherstellung der Compliance
• Lieferung und Prüfung von Daten für Splunk/SIEM zur zentralen Überwachung
• Auswertung und Implementierung neuer Vorgaben und regulatorischer Richtlinien und Standards (CIS, RACF, DORA, ...)

Das erwarten wir:

• Abgeschlossenes Studium der Informatik oder eines vergleichbaren Studiengangs oder eine Ausbildung als Fachinformatiker Systemintegration (oder vergleichbare Qualifikation)
• Tiefes Verständnis der z/OS-(Sicherheits-)Architektur, fundierte RACF-Administration sowie Systemkenntnisse (Parmlib, APF-Dateien, Crypto)
• Umfassende Erfahrung mit z/Secure sowie IBM Thread Detection for z/OS und Customizing gemäß CIS und DORA
• Kenntnisse in der Splunk-Anbindung (LQM, Syslog, SMF-Events), Überwachung der Vollständigkeit und Nachverarbeitung
• Sicherer Umgang mit den Skriptsprache CarLa und REXX für Reports und Alarmierungsprozesse (BEMO)
• Erfahrung in der Verantwortung für die Tagesende-Verarbeitung (IWS, JCL, ca. 400 Jobs) und Steuerung der SMF-Datenströme
• Fähigkeiten zur Pflege und Auswertung der RACF- und DB2-Datenbanken (mit SQL) inkl. Utilities und Eingriffe in Datenstrukturen
• Verständnis für regulatorische Vorgaben und Standards (DORA, BSI, CIS) sowie Unterstützung bei Prüfungen und Beratung der Fachbereiche
• Erfahrung in der Ticketbearbeitung (ARS, SNOW) sowie Überarbeitung von Sachgebietsdokumentationen