Detailansicht des Stellenangebots

Machen Sie Ihren nächsten Karriereschritt bei einer Bank, in der Sie Ihre weitere Zukunft und die Zukunft der Genossenschaftsbanken erfolgreich gestalten können. Die DZ BANK ist die zweitgrößte Geschäftsbank Deutschlands, Spitzeninstitut der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken, Zentralbank für rund 800 deutsche Genossenschaftsbanken und hat die Holdingfunktion für die Unternehmen der DZ BANK Gruppe. Wir sind ein leistungsfähiger Arbeitgeber, der Ihnen neue spannende Herausforderungen bietet. Der digitales Denken und Eigeninitiative schätzt. Der fordert und fördert. Der Innovationen voran treibt und an stetigen Wandel glaubt. Und der besonders partnerschaftlich denkt und arbeitet - denn wir gestalten Erfolg gemeinsam, gerne mit Ihnen.
Das erwartet Sie

Die Gruppe „Konzern-IT Security" unterstützt die Mitarbeitenden der gesamten DZ BANK-Gruppe durch bedarfsorientierte IT Security Services. Wir stärken durch Sicherheitstests, Schulungsmaßnahmen, risikoorientierte IT-Audits sowie Informationen zur Bedrohungslage die Widerstandsfähigkeit gegen aktuelle Bedrohungen und Angriffsszenarien.

• Als Manager Security Testing (m/w/d) wirken Sie bei der strategischen Weiterentwicklung unserer Security-Testing-Aktivitäten mit - dabei arbeiten Sie eng mit der IT, der Informationssicherheit sowie den Fachbereichen zusammen.
• Sie planen und koordinieren Security Tests inkl. Penetrationstests sowie Red- und Purple-Team-Übungen.
• Sie identifizieren unter Einsatz aktueller Threat Intelligence potenzielle Bedrohungen sowie Schwachstellen, bereiten Ihre Erkenntnisse adressatengerecht auf und präsentieren sie unseren Stakeholdern.
• Sie leiten Security-Projekte von der Konzeption bis zur erfolgreichen Implementierung und gewährleisten dabei die Einhaltung von Zeit- sowie Budgetvorgaben.

Das bringen Sie mit

• Erfolgreiches IT-Studium (z. B. Informatik, IT-Security) oder eine vergleichbare Ausbildung mit Fokus auf IT-Security
• Mehrjährige Berufspraxis im Security Testing, vorzugsweise in einem komplexen Unternehmensumfeld und ergänzt um anerkannte Zertifizierungen (CISSP, CEH, OSCP, PRINCE2)
• Fundierte Kenntnisse in aktuellen Sicherheitstechnologien, Architekturen und Angriffsmethoden
• Routiniert im Umgang mit Threat-Intelligence-Quellen und Risikobewertungs-Frameworks (z. B. CVSS oder NIST)
• Sehr gutes Deutsch sowie Englisch in Wort und Schrift