Schwachstellenmanager IT; m​/w​/d

Bayern ist in Topform. Dank wettbewerbsstarker Wirtschaft, hoher Innovations- und Leistungs-fähigkeit, einem gründerfreundlichen Klima und einer konsequenten Standortpolitik geht es den Menschen gut in unserem Land. Damit es auch gut weitergeht, tragen wir, die LfA Förderbank Bayern, als Spezialbank des Freistaates Bayern mit rund 400 motivierten und engagierten Profis mit dazu bei, dass unser Wohlstand bleibt und steigt. Wie? Indem wir Menschen und Unternehmen nachhaltige Perspektiven und neue Wachstumschancen eröffnen.

Ob Darlehen, Risikoübernahmen oder Beteiligungen:
Wir fördern Bayern. Machen Sie mit!

Sie sorgen dafür, dass die IT‑Sicherheit der LfA lückenfrei bleibt, indem Sie Schwachstellen proaktiv identifizieren, bewerten und gemeinsam mit den Systemverantwortlichen sowie dem ISB zeitnah beheben. Damit leisten Sie einen entscheidenden Beitrag zu unserem Unternehmenserfolg. Kurz:
Unsere Mission „Wir fördern Bayern“ wird erst mit Ihrem Einsatz wahr.

• Verantwortung übernehmen:
  Sie bearbeiten auf Tagesbasis bekannte Schwachstellen aus unterschiedlichen Quellen (u.a. BSI und MITREATT&CK), verantworten den gesamten Lebenszyklus des Schwachstellenmanagements einschließlich regelmäßiger Reports, Überwachung von Maßnahmen und der Einhaltung von SLAs im Security‑Umfeld der LfA.
• Proaktiv agieren:
  Sie pflegen die IT‑Infrastruktur für das Schwachstellenmanagement (Identifikation, Bewertung, Ticketing), unterstützen die 2ndLineof
  
  Defense beim Security‑Status‑Quo und optimieren fortlaufend die sfO der LfA, um geänderten Gefährdungspotentialen zu begegnen. Darüber hinaus arbeiten Sie mit den Abwendungs- und Systemverantwortlichen zur Sammlung technischer Informationen für die Behebung von Schwachstellen zusammen.
• Weiterentwicklung vorantreiben:
  Sie binden entlang der strategischen Vorgaben weitere Systeme an die automatisierte Schwachstellenerkennung an und überwachen die daran angebundene Ticketerstellung im Rahmen der Pflege und fachliche Administration der Schwachstellentools. Sie beobachten aktuelle Trends und Best Practices im Umfeld des Schwachstellenmanagements.
• Risikoorientiert vorgehen:
  Sie vertreten im IKT-Vorfallsmanagement / ICT-Incident Managementund steuern im Bedarfsfall die Behebung von IKT Vorfällen.

• Eine gute Basis:
  Qualifikation:
  Erfolgreich abgeschlossenes Studium der (Wirtschafts‑)Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung mit IT‑Fokus
• Relevantes Interesse:
  Sie verfügen über Erfahrungen im Bereich der technischen IT‑Security und besitzen ein breites technisches Verständnis auf allen OSI‑Layern sowie ein Schnittstellenverständnis verschiedener Applikationen.
• Wertvolles Know-how:
  Sie haben bereits erste Erfahrungen im Schwachstellenmanagement sowie in der Strukturierung von Arbeit nach dem 3‑Lines‑of‑Defense‑Modell gesammelt.
• Die richtigen
  
  Skills:
  
  Analytisches Denken, sichere Kommunikation mit technischen Stakeholdern und externen Dienstleistern, Erfahrung mit CVSS‑Bewertung, Ticket‑Systemen und Reporting‑Tools.
• Sprachkenntnisse:
  DeutschC1 (Pflicht)
• Zusätzliche
  
  Kompetenzen:
  
  Sie kennen sich im allgemeinen sowie im IT‑technischen Risikomanagement aus.
• Die richtigen
  
  Skills:
  
  Erfahrung in der Steuerung und Dokumentation von IKT-Vorfällen gemäß DORA.

• Gehalt & Co.: TV-L-Gehalt inkl. Markt-/Leistungszulage und betriebliche Altersversorgung, ergänzt um attraktive Konditionen zur Anschaffung von Wohnraum (Immobiliendarlehen), der Finanzierung von berufsbegleitenden Zusatzqualifizierungen und der Beteiligung an Kinderbetreuungskosten
• LfA Familien: moderne Lösungen rund um die ganze Familie vom Elternsein bis zur Pflege, Ange-bote…