Senior Network Security & Segmentation Consulting (DORA/ISM Compliance) Banken (w/m/d)

Overview

Projekt: Berechtigungsmanagement und Netzwerksicherheit – Consultant (m/w/d) für ein Bankenkundenprojekt.

Für unseren Bankenkunden suchen wir zum April einen Consultant (m/w/d) für folgendes Projekt. Das Vorhaben zielt darauf ab, das Berechtigungsmanagement zu festigen und die Netzwerksicherheit zu erhöhen. Es dient unter anderem dazu, ISM-Vorgaben zu erfüllen und DORA-Anforderungen abzudecken.

Ziel des Vorhabens
Netzwerksegmentierung einführen, um die Sicherheit der Bank zu erhöhen. Die Umsetzung orientiert sich an der DORA RTS der Delegierten Verordnung 2024/1774 Artikel 13: Trennung und Segmentierung von IKT-Systemen und -Netzwerken unter Berücksichtigung der Kritikalität bzw. Bedeutung der Funktion, die von diesen Systemen unterstützt wird.

Projektumfang
Das bestehende Netzwerksegmentierungskonzept wird um weitere Segmente erweitert. Es ist ein Konzept zu erstellen, das Faktoren wie IT-Sicherheit, Betriebsrisiken, Betriebs- kosten, Umsetzungsaufwand und Betriebsaufwand gegeneinander abwägt. Da die Segmentierung in einem bereits bestehenden Netzwerk nachträglich eingeführt wird, sind insbesondere die Analyse- und Abstimmungsphase zur Ermittlung und Genehmigung der notwendigen Firewallfreischaltungen zu berücksichtigen.

Erfahrung aus einschlägigen Projekten ist zwingend erforderlich.

Projektdauer und Ort
Beauftragung umfasst ca. 100 Projekttage im Zeitraum 16.04.– , REMOTE-Arbeit, erster Tag vor Ort in Frankfurt (obligatorisch).

Responsibilities

• Durchführung von Analysen und Abstimmungen zur Ermittlung notwendiger Firewallfreischaltungen im Rahmen der Netzwerksegmentierung.
• Koordination mit Stakeholdern, Sicherstellung der Einhaltung von IT-Sicherheits- und Compliance-Anforderungen.
• Unterstützung bei der Umsetzung von Maßnahmen zur Stärkung des Berechtigungsmanagements und der Netzwerksicherheit.

Qualifications

• Tiefgehende Prozesskenntnisse Netzwerksicherheit
• Produkt- und Betriebs­erfahrung mit Netzwerken; entsprechende Zertifizierungen notwendig
• Tiefgehende Erfahrungen im Bereich Netzwerksicherheit/Netzwerkarchitektur/Netzwerksegmentierung
• Prozesskenntnisse im Netzwerkumfeld
• Fachliche und technische Kenntnisse zur Netzwerksegmentierung
• ITIL Prozessverständnis
• Deutsch fließend / professionelle schriftliche und mündliche Kommunikationsfähigkeiten
• Tiefgehende Kenntnisse relevanter Standards und regulatorischer Anforderungen (z. B. MaRisk, BAIT, ISO 27001, SITB, BSI-Grundschutz, DORA)
• Ausgeprägtes Sicherheitsbewusstsein in Bezug auf Netzwerkarchitektur
• Schnelle Selbstorganisation und eigenmotivierte Arbeitsweise