IT Security Specialist - Regulatory & Technical Security (Techniker/in - Informatik (Netzwerktechnologie)/Bachelor Professional in Technik)

• Unser Mandant ist ein etablierter Finanzdienstleister mit langfristiger Unternehmenshistorie und ausgezeichneter wirtschaftlicher Stabilität. Das Unternehmen zählt zu den sicherheitsstärksten Anbietern seiner Branche und investiert kontinuierlich in die Modernisierung seiner IT-Infrastruktur sowie in den Ausbau seiner Cyber-Sicherheitsarchitektur.
  Das IT-Infrastructure & Security Team gewährleistet einen stabilen, performanten und sicheren IT-Betrieb. Zur weiteren Stärkung der technischen Sicherheitsarchitektur suchen wir einen erfahrenen IT Security Engineer, der Security-Lösungen hands-on implementiert, betreibt und maßgeblich weiterentwickelt.

Ihre Vorteile:

• Attraktive Vergütung und Sicherheit: Ein unbefristeter Arbeitsvertrag mit 13,6 Monatsgehältern, inklusive Urlaubs- und Weihnachtsgeld sowie regelmäßigen tariflichen Anpassungen und der Möglichkeit zusätzlicher Prämien
• Flexible Arbeitswelt: Du gestaltest deinen Arbeitstag flexibel - mit Gleitzeit, Zeiterfassung, bis zu 40% Homeoffice und individuellen Teilzeitmodellen, abgestimmt mit deinem Team
• Work-Life-Balance und Familienfreundlichkeit: 30 Urlaubstage, zusätzlich frei an Heiligabend und Silvester, sowie Zugang zu einer digitalen Plattform mit Beratungsangeboten rund um Familie, Pflege und Vorsorge
• Zukunftsorientierte Vorsorge: Das Unternehmen unterstützt dich mit einer arbeitgeberfinanzierten betrieblichen Altersvorsorge und vermögenswirksamen Leistungen - für ein gutes Gefühl heute und morgen
• Gesundheit und Wohlbefinden: Mit dem Firmenfitnessprogramm (z.B. EGYM Wellpass) bleibst du in Bewegung - egal ob im Studio, beim Yoga oder im Schwimmbad
• Lernen und Weiterentwicklung: Du erhältst mindestens zwei Weiterbildungstage pro Jahr sowie Zugang zu individuellen Trainings, Workshops und digitalen Lernformaten
• Kulinarische Extras: Täglich bis zu 4EUR digitaler Essenszuschuss - flexibel einlösbar beim Bäcker, im Supermarkt, Restaurant oder Lieferservice
• Nachhaltige Mobilität: Ob mit dem ÖPNV oder dem Fahrrad: Dein Monatsticket wird bezuschusst oder du erhältst beim Leasing deines Jobrads Unterstützung
• Kultur und Miteinander: Jede Stimme zählt - mit flachen Hierarchien, Duz-Kultur bis zur Führungsebene und einem offenen, wertschätzenden Arbeitsumfeld

Ihre Aufgaben:

• Implementierung und Weiterentwicklung moderner IT-Sicherheitsmaßnahmen auf Basis aktueller regulatorischer Anforderungen (u.a. DORA, BSI-Grundschutz)
• Betrieb und Optimierung zentraler Security-Systeme wie IAM/PAM, Endpoint-, Server- und Network Security sowie SIEM - inklusive Hardening von Systemen, Plattformen und Cloud-Umgebungen
• Verantwortung für das Firewall- und Regelwerksmanagement, inklusive Prüfung und Freigabe nach dem Vier-Augen-Prinzip
• Analyse und Bearbeitung von Sicherheitsvorfällen sowie Durchführung, Auswertung und Priorisierung von Vulnerability-Scans
• Erstellung technischer Nachweise und aktive Unterstützung interner und externer Audits
• Koordination sicherheitsrelevanter Initiativen sowie Mitarbeit im IT-Service-Continuity- und Notfallmanagement (z.B. Resilienz-, Wiederanlauf- und Backup-Tests)

Ihre Qualifikationen:

• Relevante Erfahrung im Bereich IT-Security bzw. Cyber Security Engineering, idealerweise mit Fokus auf den Betrieb und die Weiterentwicklung technischer Sicherheitsmaßnahmen
• Fundiertes technisches Verständnis von Netzwerken, Betriebssystemen, IT-Infrastrukturen und Security-Architekturen
• Erfahrung im regulierten Umfeld (z.B. Finanzdienstleistungen oder Versicherungen) ist von Vorteil
• Gute Kenntnisse relevanter Security-Standards und Frameworks, insbesondere DORA und BSI-Grundschutz
• Scripting-Know-how (PowerShell, Python o.Ä.) zur Automatisierung sicherheitsrelevanter Prozesse ist wünschenswert
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise, kombiniert mit einem hohen Qualitäts- und Sicherheitsbewusstsein
• Kommunikationssicheres Deutsch

Über Hays:

Der Bereich IT ist unsere Kernkompetenz, auf der