Web Application Security (WAF) Specialist

Als einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir ein breites Aufgabenspektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw. ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.

Für die Organisationseinheit Zentrale Netzübergänge Internet/Extranet, suchen wir zum nächstmöglichen Termin für den Standort Hannover oder Münster einen

Web Application Security (WAF) Specialist (m/w/d)

Der Fachbereich bildet eine Schlüsselrolle im Bereich Web Application Security – mit einem besonderen Fokus auf die Weiterentwicklung und den Betrieb der WAF-Lösungen der Finanz Informatik. Die Themen bewegen sich zwischen Tagesgeschäft, konzeptioneller Arbeit und projektbezogenen Aufgaben.

Aufgaben:

• Unterstützung bei der Pflege und Weiterentwicklung von Sicherheitsrichtlinien (WAF-Policies, Signaturausnahmen) sowie bei der Erstellung technischer Dokumentation und interner Leitfäden
• Mitarbeit bei der Analyse von Sicherheitsereignissen sowie bei der Bearbeitung von technischen Rückfragen und Ausnahmefällen
• Abstimmung mit der Anwendungsentwicklung und dem Betrieb bzgl. Policy-Einsatz und Anpassungen
• Mitwirkung bei der Betreuung und Weiterentwicklung von Analyse- und Monitoring-Tools (z. B. Splunk Dashboards)
• Unterstützung bei der Umsetzung von Sicherheitsprojekten mit Fokus auf Web Application Firewall
• Mitwirkung beim Onboarding neuer Projektanwendungen unter Berücksichtigung von Sicherheitsanforderungen sowie Abstimmung mit relevanten Stakeholdern
• Unterstützung der Ausweitung und Bewertung sicherheitsrelevanter Events (z. B. False Positives, Angriffsmuster)

Profil:

• Abgeschlossene fachbezogene Berufsausbildung oder erfolgreich abgeschlossenes Studium
• Erste relevante Berufserfahrung idealerweise mit Web Application Firewalls (F5 ASM oder vergleichbar)
• Verständnis von Webanwendungen und deren Schutzbedarfen
• Erfahrung in der Koordination technischer Themen oder in Projektleitungsrollen
• Fähigkeit zum strukturierten Denken und Handeln sowie Durchsetzungsvermögen
• Teamorientierte Arbeitsweise und hohe Ergebnisorientierung
• Effektive Auffassungsgabe, schnelle Lernfähigkeit und die Fähigkeit, technische Inhalte verständlich aufzubereiten und zu kommunizieren

Ihre Benefits:

Klingt interessant?

Wir freuen uns auf die Bewerbung unter Angabe der Kennziffer 171/B!