IT-Auditor - Schwerpunkt Penetrationstests; Teilzeit; m​/w​/d

Als einer der größten Banken-IT‑Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen‑Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz‑Services von morgen. Dabei bieten wir ein breites Aufgaben spektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App‑Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw.

ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.

Für die Organisationseinheit Sicherheitsmanagement, suchen wir zum nächstmöglichen Termin für den Standort Hannover, Münster oder Frankfurt einen

IT‑Auditor - Schwerpunkt Penetrationstests (Teilzeit 30 Std.) (m/w/d)

Die IT‑Sicherheit gewinnt seit Jahren zunehmend an Bedeutung. Dieses resultiert nicht zuletzt aus einer kontinuierlich fortschreitenden Professionalisierung der Angreifer und ihrer Methoden, einer damit einhergehenden erheblich gestiegenen Aufmerksamkeit für das Thema in Öffentlichkeit und Medien sowie weiter steigenden aufsichtsrechtlichen Anforderungen. Von der mobilen App bis zum Geldautomaten betrachten wir die IT‑Sicherheit ganzheitlich.

• Eigenverantwortliche Vorbereitung, Koordination sowie Nachbereitung von Penetrationstests sowie Mitwirkung bei der Vorbereitung, Durchführung und Nachbereitung von Audits zur Informationssicherheit
• Mitwirkung bei der fachlichen Einstufung von Schwachstellen aus Penetrationstests im Unternehmenskontext
• Unterstützung bei der Steuerung externer Penetrationstester
• Unterstützung bei Prüfungen zur Aufrechterhaltung der ISO 27001 Zertifizierung der Finanz Informatik sowie zur PCI DSS Zertifizierung
• Mitwirkung bei der Erstellung von Steuerungs­- und Ergebnisberichten
• Aktive und verständliche Kommunikation an Mitarbeitende zu Themen der IT‑Sicherheit

• Abgeschlossenes Studium der (Wirtschafts‑)Informatik mit Schwerpunkt Informationssicherheit oder eine vergleichbare Qualifikation
• Erste Kenntnisse und Erfahrungen zu Penetrationstests und zur Durchführung von Audits sind von Vorteil
• Eigenständige und strukturierte Arbeitsweise
• Ausgeprägte Kommunikationsfähigkeit im Umgang mit verschiedenen Gesprächspartnern, speziell die Präsentation und Dokumentation von komplexen Sachverhalten
• Freude an der Arbeit in einem agilen Team

Wir freuen uns auf die Bewerbung unter Angabe der Kennziffer 313/B!