Zusammenfassung von Jobfundus
Die Bundesanstalt für Finanzdienstleistungsaufsicht sucht eine Fachkraft für Cybersicherheit im IT-Betrieb. Die Aufgabe umfasst die Analyse sicherheitsrelevanter Ereignisse, die Reaktion auf Vorfälle sowie die Gestaltung der Sicherheitsinfrastruktur. Die Zusammenarbeit mit dem Security Operations Center und dem Informationssicherheitsmanagement ist zentral. Erforderlich ist ein abgeschlossenes Hochschulstudium in einer IT-nahen Disziplin sowie sehr gute Deutsch- und Englischkenntnisse. Die Position ist in Bonn oder Frankfurt am Main angesiedelt.
Aufgabenbereich
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) sucht eine Fachkraft für Cybersicherheit im IT-Sicherheitsbetrieb. Zu den Kernaufgaben gehören die Analyse sicherheitsrelevanter Ereignisse und die Reaktion auf IT-Sicherheitsvorfälle. Die Gestaltung der IT-Sicherheitsinfrastruktur und der Detektionssysteme fällt ebenfalls in den Verantwortungsbereich. Die Zusammenarbeit mit dem Managed Security Operations Center, dem Informationssicherheitsmanagement und dem Firewall-Betrieb ist essenziell. Moderne Detektions- und Schutzsysteme sichern das Netzwerk gegen Cyberangriffe ab.
Anforderungen
Voraussetzung ist ein abgeschlossenes Hochschulstudium der (Wirtschafts-)Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung mit der Note "gut". Alternativ ist ein Abschluss mit der Note "befriedigend" möglich, wenn mindestens fünf Jahre einschlägige Berufserfahrung vorliegen. Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse sind zwingend erforderlich. Die Staatsangehörigkeit eines EU-, EWR-Mitgliedstaates oder der Schweiz ist notwendig. Eine Einverständniserklärung zur erweiterten Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz muss vorliegen.
Kompetenzen
Die Fachkraft überzeugt durch wertschätzenden Umgang und eine sachorientierte Arbeitsweise. Digitale Kompetenzen sind erforderlich, um neue Entwicklungen in einem digitalisierten Umfeld einzuordnen. Erfahrungen in projektären Strukturen, Workshop- und Moderationstechniken sowie agile Arbeitsweise sind von Vorteil. Kenntnisse gängiger Angriffstechniken wie MITRE ATT&CK und Betriebssystemkenntnisse helfen, verdächtiges Verhalten zu erkennen. Zertifizierungen wie CISSP oder IT-Grundschutz-Praktiker werden geschätzt.
Arbeitsbedingungen
Die Position ist unbefristet in Vollzeit oder Teilzeit verfügbar. Mobiles Arbeiten ist mit einer Mindestpräsenz von 40 % im Büro möglich. Flexible Arbeitszeitgestaltung mit Gleitzeit und Freizeitausgleich wird angeboten. Die Vergütung erfolgt nach Entgeltgruppe 13 TVöD plus Zulagen. Weitere Benefits umfassen vergünstigte Jobtickets, Kantinennutzung und kostenlose Parkplätze. Eine betriebliche Altersversorgung und eine vorübergehende Verwendung bei anderen Behörden sind möglich.