IT-Security & Resilience Engineer; m​/w​/d

Die LBBW zählt zu den führenden Banken Deutschlands und ist ein innovatives, internationales Unternehmen im Finanzsektor. Wir sind eine verlässliche Bank und wissen, was es heißt, sich zu verändern. Digitalisierung, Agilität und Effizienz sind für uns nicht nur Schlagworte, sondern ständige Begleiter unserer eigenen Entwicklung. Denn nur wer sich selbst wandelt, versteht, was es dafür braucht. Wir bieten ein Umfeld, das persönliche und berufliche Entwicklung fördert.

Mit über 10.000 Mitarbeitenden gestalten wir die Zukunft der Finanzwelt – gemeinsam #Neues Schaffen. Die Gruppe IT Security Protection & Prevention ist im Wesentlichen für die proaktive Vermeidung von Cyberrisiken durch präventive Maßnahmen, Schwachstellenmanagement sowie die Sicherstellung einer globalen Infrastruktur Security zuständig. Das erreichen wir durch die Identifikation, Bewertung und Initiierung der Behebung von Schwachstellen und Härtungslücken, durch den Schutz von Endpoints sowie der Definition und Sicherstellung der Umsetzung von sicheren Netzwerkstrukturen.

Wir sind der erste Ansprechpartner, wenn es Fragen rund um Schwachstellen, Patches, EDR/XDR oder technischen Schutzmaßnahmen gibt.

Die Rolle verbindet tiefgehende technische Infrastruktur- und Security-Expertise mit Transformationsfähigkeit und operativer Umsetzungsstärke in einer komplexen internationalen Enterprise-IT-Landschaft. Fachliche Steuerung und Weiterentwicklung konzernweiter Fähigkeiten im Umfeld von Threat Protection, Infrastruktur-Security und technischer Cyberabwehr in einem internationalen Bankenumfeld. Bewertung, Härtung und Weiterentwicklung sicherheitskritischer Infrastrukturkomponenten, einschließlich Netzwerk-Security, Firewall-Architekturen, Segmentierung, Remote Access, Proxy-, DNS- und Infrastruktur-Schutzmechanismen. Unterstützung komplexer Transformationsvorhaben im Spannungsfeld zwischen gewachsenen Legacy-Umgebungen, modernen Plattformen, Cloud-Technologien und Multi-Provider-Strukturen.

Analyse aktueller Bedrohungslagen, moderner Angriffstechniken und neuer Angriffswege, einschließlich KI-gestützter Angriffsmethoden, sowie Ableitung wirksamer technischer Schutzmaßnahmen. Sparringspartner für Infrastruktur-, Netzwerk-, Cloud- und Plattformteams bei sicherheitskritischen Architektur-, Betriebs- und Transformationsfragestellungen. Bewertung technischer Sicherheitsrisiken sowie Entwicklung pragmatischer und belastbarer Zielbilder für resiliente und betreibbare Sicherheitsarchitekturen.

Mehrjährige praktische Erfahrung im Umfeld von Infrastruktur-Security, Netzwerk-Security, Threat Protection, Firewall-Management oder technischer Cybersecurity in komplexen Enterprise-Umfeldern. Sehr gutes technisches Verständnis moderner Netzwerk- und Sicherheitsarchitekturen sowie typischer Angriffstechniken gegen Infrastruktur-, Netzwerk- und Hybrid-Cloud-Umgebungen. Nachweisbare Erfahrung im Umgang mit komplexen und heterogenen IT-Landschaften sowie die Fähigkeit, Sicherheitsanforderungen pragmatisch in gewachsene Enterprise-Umgebungen zu integrieren. Erfahrung in größeren Technologie- oder Transformationsvorhaben im Spannungsfeld zwischen Legacy-Systemen, modernen Plattformen und Multi-Provider-Strukturen.

Fähigkeit, technische Risiken, Architekturentscheidungen und Zielkonflikte adressatengerecht bis auf Management- und Prüfer-Ebene zu vermitteln. Fließende Deutschkenntnisse (C1) und Englischkenntnisse (B2) in Wort und Schrift.

• Modernes Talentmanagement zur Karriereentwicklung
• Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder im Homeoffice zu arbeiten)
• Attraktive betriebliche Altersversorgung
• Umfassendes Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen)
• Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone
• Tolle Lunch-Angebote (Bio, vegetarisch oder vegan)
• Mehrere Kindertagesstätten