CDC Architekt (m/w/d)

Ihre Tätigkeiten:

• Sie unterstützen den Senior Architekten des CDC bei der Planung und Konzeption von Prozessen, Tools und Maßnahmen zur Erkennung und Abwicklung von IT-Sicherheitsereignissen und bei der Entwicklung von CDC-Leistungen
• Verbesserung der verwendeten Überwachungs- und Analysemethoden, liefert neue analytische Methoden zur Erkennung von Bedrohungen, Überwachen Verfolgung, Analyse und Dokumentation von Ereignissen zur Sicherstellung des Schutzes vor potentiellen Gefahren
• Steuerung der Etablierung neuer Schutzmaßnahmen auf Basis des Bedrohungskatalogs
• Einführung, Entwicklung und Fortschreibung von CDC Prozessen und Verfahre
• Konzeption des Maßnahmen- und Toolportfolios zur Identifikation von und Unterstützung bei der Response auf Cyber-Attacken
• Beratung bei der Auswahl, Implementierung und Konfiguration der IT-Unterstützung für das CDC
• Entwicklung und Fortschreibung von Steckbriefen als Grundlage der Identifikation von Sicherheitsereignissen. Regelmäßige Analyse der Performance der Use-Cases und Abgleich der Use-Case Ziele mit der aktuellen Bedrohungslage und geltenden Compliance-Anforderungen
• Steuerung der Bearbeitung von Lessons Learned Ergebnissen innerhalb des CDC
• Unterstützung des Operativen Provider Managers bei der Auslagerung von CDC-Leistungen und Ausbau sowie Verbesserung derselben
• Unterstützung des Operativen Provider Managers bei der Gestaltung der Schnittstelle zu den Lieferanten von CDC-Leistungen
• Unterstützung des Produktmanagements bei dem Design neuer CDC Produkte
• Security-Engineering zur Steigerung der Widerstandsfähigkeit der gesamten Infrastruktur
• Empfehlungsrecht gegenüber den Entscheidern zu proaktiven und reaktiven Prozessen und Maßnahmen der operativen Sicherheit
• Einforderung der Mitwirkung der Fachabteilungen bei der Konzeption und sowie bei der Einführung und Umsetzung der operativen Sicherheit
• Kontinuierliche Fortschreibung der Maßnahmen zur Begegnung der Bedrohungslage, sowie Verbesserung der Reaktionsfähigkeit unter Berücksichtigung aufsichtsrechtlicher, regulatorischer Neuerungen
• Kontinuierliche Verbesserung der CDC-Prozesse
• Kontinuierliche Verbesserung und Erweiterung der angebotenen Schnittstellen zu den Kunden bzgl. operativer IT-Sicherheit und Erhöhung der Transparenz

Das gesuchte Profil:

• Splunk Enterprise Umgebungen (Spezialist)

• Breites IT-Wissen im Bereich Rechenzentrums-Betrieb

• Kenntnisse über Arbeitsweise und Prozesse IT Security First Line

• Kenntnisse Vorgaben und Prozesse IT Security Second Line

• IT Security Serviceerbringung Banken

• Auslagerungsanforderungen nach BAIT und MaRisk

• IT Security Serviceerbringung Banken

Bitte beachten Sie die folgenden Anforderungen:

• Selbstständiges Arbeiten
• Teamfähigkeit
• Zuverlässigkeit
• Motivation/Leistungsbereitschaft
• Verhandlungsführung mit Kunden

Sprachanforderungen:

• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse