IT-Auditor - Schwerpunkt Penetrationstests (m/w/d)

Als einer der größten Banken-IT-Dienstleister Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 4.000 Mitarbeitern an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir Ihnen ein breites Aufgabenspektrum, in dem Sie Ihre individuelle Stärke hervorragend einbringen können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support - bei uns finden Sie Ihre Berufung! Als Spezialist oder auch als Generalist. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits. Die IT-Sicherheit gewinnt seit Jahren zunehmend an Bedeutung. Dieses resultiert nicht zuletzt aus einer kontinuierlich fortschreitenden Professionalisierung der Angreifer und ihrer Methoden, einer damit einhergehenden erheblich gestiegenen Aufmerksamkeit für das Thema in Öffentlichkeit und Medien sowie weiter steigenden aufsichtsrechtlichen Anforderungen. Von der mobilen App bis zum Geldautomaten betrachten wir die IT-Sicherheit ganzheitlich. Hinweis: Die Abteilung ist überwiegend am Standort Hannover vertreten.

Profil

• Abgeschlossenes Informatik-Studium mit Schwerpunkt Informationssicherheit oder vergleichbare Qualifikation
• 2 - 3 Jahre einschlägige Berufserfahrung
• Fundierte Kenntnisse und Erfahrungen zu Penetrationstests und zur Durchführung von Audits sind von Vorteil
• Eigenständige und strukturierte Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit im Umgang mit verschiedenen Gesprächspartnern, speziell die Präsentation und Dokumentation von komplexen Sachverhalten
• Freude an der Arbeit in einem agilen Team

Aufgaben

• Eigenverantwortliche Vorbereitung, Koordination sowie Nachbereitung von Penetrationstests
• Eigenverantwortliche Vorbereitung, Durchführung und Nachbereitung von Audits zur Informationssicherheit
• Steuerung externer Penetrationstester
• Fachliche Einstufung im Unternehmenskontext von Schwachstellen aus Penetrationstests
• Betreuung von Penetrationstests durch Mandanten
• Begleitung der Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung der Finanz Informatik sowie zur PCI DSS Zertifizierung
• Erstellung von Steuerungs- und Ergebnisberichten
• Aktive und verständliche Kommunikation an Mitarbeitende zu Themen der IT-Sicherheit

Wir bieten

Finanz Informatik GmbH & Co. KG