CDC Architekt (m/w/d)

Ihre Tätigkeiten:

• Der CDC Architekt unterstützt den Senior Architekten des CDC bei der Planung und Konzeption von Prozessen, Tools und Maßnahmen zur Erkennung und Abwicklung von IT-Sicherheitsereignissen und bei der Entwicklung von CDC-Leistungen
• Verbesserung der verwendeten Überwachungs- und Analysemethoden, liefert neue analytische Methoden zur Erkennung von Bedrohungen, Überwachen, Verfolgung, Analyse und Dokumentation von Ereignissen zur Sicherstellung des Schutzes vor potentiellen Gefahren
• Steuerung der Etablierung neuer Schutzmaßnahmen auf Basis des Bedrohungskatalogs
• Einführung, Entwicklung und Fortschreibung von CDC Prozessen und Verfahren
• Konzeption des Maßnahmen- und Toolportfolios zur Identifikation von und Unterstützung bei der Response auf Cyber-Attacken
• Beratung bei der Auswahl, Implementierung und Konfiguration der IT Unterstützung für das CDC
• Entwicklung und Fortschreibung von Steckbriefen als Grundlage der Identifikation von Sicherheitsereignissen
• Regelmäßige Analyse der Performance der Use-Cases und Abgleich der Use-Case Ziele mit der aktuellen Bedrohungslage und geltenden Compliance-Anforderungen
• Entwicklung von Incident Response Plänen (Playbooks, Standard Operating Procedures) zur Unterstützung der Security Analysten bei der Reaktion auf IT-Sicherheitsereignisse
• Steuerung der Bearbeitung von Lessons Learned Ergebnissen innerhalb des CDC
• Unterstützung des Operativen Provider Managers bei der Auslagerung von CDC-Leistungen und Ausbau sowie Verbesserung derselben Unterstützung des Operativen Provider Managers bei der Gestaltung der Schnittstelle zu den Lieferanten von CDC-Leistungen
• Unterstützung des Produktmanagements bei dem Design neuer CDC Produkte
• Security-Engineering zur Steigerung der Widerstandsfähigkeit der gesamten Infrastruktur
• Empfehlungsrecht gegenüber den Entscheidern zu proaktiven und reaktiven Prozessen und Maßnahmen der operativen Sicherheit
• Einforderung der Mitwirkung der Fachabteilungen bei der Konzeption und sowie bei der Einführung und Umsetzung der operativen Sicherheit
• Kontinuierliche Fortschreibung der Maßnahmen zur Begegnung der Bedrohungslage, sowie Verbesserung der Reaktionsfähigkeit unter Berücksichtigung aufsichts-rechtlicher, regulatorischer Neuerungen
• Kontinuierliche Verbesserung der CDC-Prozesse
• Kontinuierliche Verbesserung und Erweiterung der angebotenen Schnittstellen zu den Kunden bzgl. operativer IT-Sicherheit und Erhöhung der Transparenz

Das gesuchte Profil:

• Splunk Enterprise Umgebungen (Spezialist)
• Breites IT-Wissen im Bereich Rechenzentrums-Betrieb
• Kenntnisse über Arbeitsweise und Prozesse IT Security First Line
• Kenntnisse Vorgaben und Prozesse IT Security Second Line
• Branchenerfahrung:
  • IT Security Serviceerbringung Banken
  • Auslagerungsanforderungen nach BAIT und MaRisk

Bitte beachten Sie die folgenden Anforderungen:

• Gutes Selbstmanagement
• Gutes Kommunikationsverhalten
• Verhandlungsführung mit Kunden

Sprachanforderungen:

• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse